Ataki na niezaktualizowane systemy należą obecnie do najczęstszych incydentów bezpieczeństwa
PRAGA, 6 kwietnia 2022 r. – Firma GFI Software, dostawca rozwiązań bezpieczeństwa w sieciach przedsiębiorstw, poinformowała, że według jej badania przeprowadzonego wśród partnerów w Czechach i na Słowacji niemal połowa małych i średnich firm (SMB) nadal pozostawiaaktualizacje swoich systemów swoim użytkownikom. Badanie przeprowadzono w lutym 2022 r. wśród sprzedawców firmy ZEBRA SYSTEMS, dystrybutora rozwiązań GFI Software w Czechach, na Słowacji i w Europie Południowo-Wschodniej.
Respondenci wskazali również, że oprócz ataków ransomware i utraconych e-maili najczęściej rozwiązują wraz ze swoimi klientami właśnie problemy związane z atakami na niezaktualizowane systemy. Wykorzystywanie podatności w sieciach komputerowych i aplikacjach programowych jest coraz wyraźniejszym elementem połączonych, wieloetapowych ataków. Dzięki tej taktyce atakujący zazwyczaj przygotowują grunt pod zaatakowanie systemów docelowych, kradzież danych lub ich zaszyfrowanie. Z tego punktu widzenia najbardziej podatne są systemy Microsoft, co jednak może być zniekształcone faktem, że rozwiązania Microsoft zwykle wyraźnie dominują w firmach SMB.
Do najciekawszych statystyk badania należą:
- 3% użytkowników firmowych instaluje aktualizacje natychmiast po ich otrzymaniu, 20% planuje aktualizację po godzinach pracy, a 23% uruchamia ją ręcznie później. 54% przedsiębiorstw zarządza aktualizacjami centralnie lub pozostawia je swojemu dostawcy usług IT.
- 64% sprzedawców najczęściej rozwiązuje incydenty związane z systemami Microsoft, 14% z aplikacjami Adobe, a 9% z oprogramowaniem Google.
- Ataki na niezaktualizowane systemy rozwiązywało w ostatnim roku 23% sprzedawców, podczas gdy ataki ransomware – 38%, a utracone e-maile – 25% sprzedawców.
„Niedawne ataki na Microsoft Exchange, na którym polega znaczna część organizacji każdej wielkości, zwróciły uwagę na wysoką wagę problemu istnienia podatności oprogramowania” – powiedziała Marie Baranová, menedżer sprzedaży rozwiązań GFI Software w Czechach i na Słowacji w firmie ZEBRA SYSTEMS. „Jeśli firmy i organizacje nie korzystają z systemów scentralizowanego i zautomatyzowanego zarządzania poprawkami oraz pozostawiają aktualizacje swoim użytkownikom, mogą bardzo szybko znaleźć się w trudnej sytuacji. Tymczasem wdrożenie i obsługa takich narzędzi są bardzo łatwe, a obecnie dostępne również dla firm SMB.”
Autor artykułu: Redakcja ZEBR.ai
