Badanie GFI dotyczące zarządzania poprawkami

GFI Software: 85% czeskich przedsiębiorstw SMB lekceważy aktualizacje oprogramowania

Ryzyko ataku na sieci firmowe zwiększają przede wszystkim nieaktualizowane aplikacje

PRAGA, 6 kwietnia 2016 r. – Firma GFI Software, dostawca rozwiązań bezpieczeństwa w sieciach firmowych, opublikowała wyniki swojego lokalnego badania poświęconego aktualizacjom oprogramowania. Zgodnie z tym badaniem aż 85% czeskich przedsiębiorstw SMB lekceważy aktualizacje oprogramowania, a jedynie 15% nie odnotowuje żadnych problemów związanych z zarządzaniem poprawkami. Większość przedsiębiorstw ma dobrze zabezpieczone aktualizacje oprogramowania Microsoft, zwykle Windows czy Office, jednak lekceważy „łatanie” oprogramowania firm trzecich, takiego jak Adobe, Google czy Mozilla.

Według organizacji National Vulnerability Database, która monitoruje globalne podatności systemów oprogramowania, najbardziej podatne na zagrożenia są od dłuższego czasu aplikacje — wielokrotnie bardziej niż systemy operacyjne czy systemy sprzętowe. Do najbardziej podatnych aplikacji należą przeglądarki internetowe, Java oraz bezpłatne aplikacje Adobe, takie jak Flash Player, Reader, Shockwave Player czy AIR. To właśnie na tym oprogramowaniu skupiają uwagę hakerzy, którzy próbują poprzez luki bezpieczeństwa atakować komputery i sieć firmową.

Kluczowe ustalenia lokalnego badania:

• Z problemami wynikającymi z niewystarczającego przeprowadzania aktualizacji oprogramowania często spotyka się 23% czeskich firm SMB, sporadycznie 62%, a wcale 15% firm;
• Główne przeszkody w prawidłowym zarządzaniu poprawkami w firmach to niewystarczająca świadomość problematyki (54%), obawy, że po aktualizacji coś nie będzie działać (46%) oraz wysoka cena specjalistycznych narzędzi (41%);
• Spośród narzędzi do zarządzania poprawkami klienci korzystają przede wszystkim z usług WSUS (46%) i Windows Update (43%)

 

„Tam, gdzie dobrze działają zautomatyzowane aktualizacje, jak na przykład w przypadku systemów operacyjnych, poziom podatności jest niższy” — powiedział Zdeněk Bínek, odpowiedzialny za sprzedaż rozwiązań GFI Software w Czechach i na Słowacji. „Problem pojawia się w przypadku aplikacji firm trzecich, gdzie użytkownicy często ręcznie odrzucają aktualizację, narażając tym samym swój komputer i całą sieć firmową na możliwe ataki. Rozwiązaniem są scentralizowane narzędzia, które z jednej strony potrafią, przy pomocy symulowanych ataków, ocenić podatność infrastruktury, a z drugiej umożliwiają administratorom automatyczne instalowanie aktualizacji na poszczególnych komputerach bez konieczności ingerencji użytkownika.”