L'80% degli attacchi nella prima metà di quest'anno ha sfruttato vulnerabilità di 3 anni o più
PRAGA, 12 novembre 2020 – L'azienda GFI Software, fornitore di soluzioni per la sicurezza delle reti aziendali, ha dichiarato che, oltre alla connessione VPN, un altro importante strumento per garantire un lavoro da remoto sicuro è il patch management. Molti utenti che, a causa dell'accesso limitato agli uffici, lavorano da casa utilizzano spesso dispositivi privati con un numero maggiore di vulnerabilità rispetto ai computer aziendali regolarmente aggiornati.
Secondo alcune rilevazioni, fino all'80% degli attacchi durante la prima metà del 2020 ha sfruttato vulnerabilità registrate nel 2017 e negli anni precedenti, evidenziando l'elevata quota di software non aggiornato sui dispositivi utilizzati. L'analisi degli attacchi ransomware di quest'anno ha mostrato che gli aggressori sfruttano soprattutto vulnerabilità negli strumenti utilizzati per l'accesso remoto alle reti Windows.
È quindi necessario rafforzare i processi di patch management, che garantiscono aggiornamenti automatizzati sui dispositivi endpoint connessi alla rete. Le soluzioni tecniche disponibili identificano tutti i computer con software non aggiornato, con problemi di firewall, di protezione antimalware e simili, e offrono le patch mancanti.
«Molte organizzazioni hanno affrontato nella prima metà dell'anno la connessione sicura dei propri dipendenti con l'aiuto di soluzioni VPN», ha dichiarato Zdeněk Bínek, responsabile delle vendite di GFI Software nella Repubblica Ceca e in Slovacchia. «Questo blocca con successo gli attacchi durante la trasmissione e fornisce un accesso sicuro ai dati e ai file aziendali, ma non protegge dagli attacchi contro sistemi vulnerabili sui dispositivi endpoint. Per questo motivo, una delle combinazioni oggi più efficaci nell'ambito della libreria GFI Unlimited comprende soluzioni di firewall, reti VPN e patch management.»
Una solida protezione delle reti aziendali dalle minacce informatiche, grazie a firewall, protezione antivirus e antimalware, filtraggio della connessione web e reti private virtuali (VPN), è fornita dalla soluzione Kerio Control. La gestione automatizzata degli aggiornamenti per Windows, Mac OS e Linux, la scansione delle vulnerabilità su computer e dispositivi mobili, nonché l'audit della rete e del software, sono invece offerti da GFI LanGuard. Entrambi i prodotti fanno parte del modello di licenza GFI Unlimited, che consente di utilizzare fino a 9 prodotti GFI Software con un unico abbonamento conveniente.
Per maggiori informazioni sulla combinazione dei due prodotti, consultate questo video.
Autore dell’articolo: Redazione ZEBR.ai
