Os ataques a sistemas desatualizados estão atualmente entre os incidentes de segurança mais frequentes
PRAGA, 6 de abril de 2022 – A empresa GFI Software, fornecedora de soluções de segurança para redes corporativas, informou que, segundo sua pesquisa realizada entre parceiros na República Tcheca e na Eslováquia, quase metade das pequenas e médias empresas (SMB) ainda deixaas atualizações de seus sistemas a cargo de seus usuários. A pesquisa foi realizada em fevereiro de 2022 entre revendedores da ZEBRA SYSTEMS, distribuidora de soluções GFI Software na República Tcheca, na Eslováquia e no Sudeste Europeu.
Os respondentes também informaram que, além de ataques de ransomware e e-mails perdidos, os ataques a sistemas desatualizados são os incidentes que mais frequentemente resolvem com seus clientes. A exploração de vulnerabilidades em redes de computadores e aplicativos de software é uma parte cada vez mais evidente de ataques combinados e em várias etapas. Com essa tática, os invasores geralmente preparam o terreno para comprometer sistemas-alvo, roubar dados ou criptografá-los. Sob essa perspectiva, os sistemas Microsoft são os mais vulneráveis, embora isso possa ser distorcido pelo fato de que as soluções Microsoft normalmente predominam de forma significativa nas empresas SMB.
Entre as estatísticas mais interessantes da pesquisa estão:
- 3% dos usuários corporativos instalam atualizações imediatamente após recebê-las, 20% programam a atualização para depois do expediente e 23% a iniciam manualmente mais tarde. 54% das empresas gerenciam as atualizações de forma centralizada ou as deixam a cargo de seu provedor de TI.
- 64% dos revendedores resolvem com mais frequência incidentes relacionados a sistemas Microsoft, 14% a aplicativos Adobe e 9% a software Google.
- Ataques a sistemas desatualizados foram tratados no último ano por 23% dos revendedores, enquanto ataques de ransomware por 38% e e-mails perdidos por 25% dos revendedores.
“Os recentes ataques ao Microsoft Exchange, do qual depende a maioria das organizações de todos os portes, evidenciaram a alta gravidade da existência de vulnerabilidades de software”, afirmou Marie Baranová, gerente de vendas de soluções GFI Software na República Tcheca e na Eslováquia na ZEBRA SYSTEMS. “Se empresas e organizações não utilizarem sistemas centralizados e automatizados de gerenciamento de patches e deixarem as atualizações a cargo de seus usuários, poderão enfrentar problemas muito rapidamente. Ao mesmo tempo, a implementação e a operação dessas ferramentas são muito fáceis e hoje estão disponíveis até mesmo para empresas SMB.”
Autor do artigo: Redação ZEBR.ai
