GFI Software: 46% van de Tsjechische bedrijven laat updates nog steeds aan gebruikers over

Aanvallen op niet-geactualiseerde systemen behoren momenteel tot de meest voorkomende beveiligingsincidenten  

PRAAG, 6 april 2022 – GFI Software, leverancier van beveiligingsoplossingen voor bedrijfsnetwerken, heeft bekendgemaakt dat volgens haar onderzoek onder partners in Tsjechië en Slowakije bijna de helft van de kleine en middelgrote bedrijven (SMB) nog steedsde updates van hun systemen aan hun gebruikers overlaat. Het onderzoek werd in februari 2022 uitgevoerd onder wederverkopers van ZEBRA SYSTEMS, distributeur van oplossingen van GFI Software in Tsjechië, Slowakije en Zuidoost-Europa.

Respondenten gaven ook aan dat zij naast ransomware-aanvallen en verloren e-mails het vaakst aanvallen op niet-geactualiseerde systemen met hun klanten oplossen. Het misbruiken van kwetsbaarheden in computernetwerken en softwaretoepassingen vormt een steeds duidelijker onderdeel van gecombineerde aanvallen in meerdere fasen. Met deze tactiek bereiden aanvallers doorgaans de weg voor het compromitteren van doelsystemen, datadiefstal of versleuteling van gegevens. Vanuit dit oogpunt zijn Microsoft-systemen het meest kwetsbaar, al kan dit vertekend zijn door het feit dat Microsoft-oplossingen doorgaans sterk overheersen bij SMB-bedrijven.    

De meest interessante onderzoeksstatistieken zijn:

• 3% van de zakelijke gebruikers installeert updates onmiddellijk na ontvangst, 20% plant de update buiten werktijd en 23% start deze later handmatig. 54% van de ondernemingen beheert updates centraal of laat dit aan hun IT-provider over.
• 64% van de wederverkopers behandelt het vaakst incidenten met Microsoft-systemen, 14% met Adobe-toepassingen en 9% met Google-software.
• 23% van de wederverkopers heeft in het afgelopen jaar aanvallen op niet-geactualiseerde systemen behandeld, tegenover 38% ransomware-aanvallen en 25% verloren e-mails.

 

„De recente aanvallen op Microsoft Exchange, waarop het overgrote deel van organisaties van elke omvang vertrouwt, hebben gewezen op de grote ernst van het bestaan van softwarekwetsbaarheden”, aldus Marie Baranová, salesmanager voor GFI Software-oplossingen in Tsjechië en Slowakije bij ZEBRA SYSTEMS. „Als bedrijven en organisaties geen gebruikmaken van systemen voor gecentraliseerd en geautomatiseerd patchmanagement en updates aan hun gebruikers overlaten, kunnen zij zeer snel in de problemen komen. De implementatie en het gebruik van dergelijke tools is daarbij zeer eenvoudig en tegenwoordig ook beschikbaar voor SMB-bedrijven.”