GFI-onderzoek naar patchbeheer

GFI Software: 85% van de Tsjechische mkb-bedrijven onderschat software-updates

Vooral niet-geactualiseerde applicaties verhogen het risico op aanvallen op bedrijfsnetwerken

PRAAG, 6 april 2016 – GFI Software, leverancier van beveiligingsoplossingen voor bedrijfsnetwerken, heeft de resultaten gepubliceerd van zijn lokale onderzoek gericht op software-updates. Volgens dit onderzoek onderschat maar liefst 85% van de Tsjechische mkb-bedrijven software-updates en ondervindt slechts 15% geen problemen met patchbeheer. De meeste bedrijven hebben de updates van Microsoft-software, doorgaans Windows of Office, goed geregeld, maar onderschatten het ‘patchen’ van software van derden, zoals Adobe, Google of Mozilla.

Volgens de National Vulnerability Database, die wereldwijde kwetsbaarheden van softwaresystemen volgt, zijn applicaties op lange termijn het kwetsbaarst, meerdere malen meer dan besturingssystemen of hardwaresystemen. Tot de kwetsbaarste applicaties behoren webbrowsers, Java en gratis applicaties van Adobe, zoals Flash Player, Reader, Shockwave Player en AIR. Juist deze software staat in de belangstelling van hackers, die via beveiligingslekken computers en bedrijfsnetwerken proberen aan te vallen.

Belangrijkste bevindingen van het lokale onderzoek:

• 23% van de Tsjechische mkb-bedrijven heeft vaak te maken met problemen door onvoldoende uitgevoerde software-updates, 62% sporadisch en 15% helemaal niet;
• De voornaamste belemmeringen voor correct patchbeheer binnen bedrijven zijn onvoldoende bewustzijn van de problematiek (54%), de vrees dat iets na een update niet meer zal werken (46%) en de hoge prijs van gespecialiseerde tools (41%);
• Voor patchbeheer maken klanten voornamelijk gebruik van de diensten WSUS (46%) en Windows Update (43%)

 

„Waar geautomatiseerde updates goed functioneren, bijvoorbeeld bij besturingssystemen, is de mate van kwetsbaarheid lager,” aldus Zdeněk Bínek, verantwoordelijk voor de verkoop van GFI Software-oplossingen in Tsjechië en Slowakije. „Het probleem doet zich voor bij applicaties van derden, waarbij gebruikers de update vaak handmatig afwijzen en daarmee hun computer en het volledige bedrijfsnetwerk blootstellen aan mogelijke aanvallen. De oplossing bestaat uit gecentraliseerde tools die enerzijds met behulp van gesimuleerde aanvallen de kwetsbaarheid van de infrastructuur kunnen beoordelen en anderzijds beheerders in staat stellen om updates automatisch op afzonderlijke computers te installeren zonder dat de gebruiker hoeft in te grijpen.”