Com o crescimento do número de aplicativos e dispositivos móveis, também aumentam a vulnerabilidade das redes corporativas e os riscos de ciberataques
PRAGA, 10 de outubro de 2019 – A empresa GFI Software, fornecedora de soluções de segurança para redes corporativas, informou que o número crescente de aplicativos, utilitários e dispositivos móveis aumenta a vulnerabilidade das redes corporativas e, consequentemente, os riscos de possíveis ataques. Para criar um sistema eficaz de gestão de atualizações de software, é necessário cumprir uma série de requisitos que permitem aumentar a segurança da TI corporativa, reduzir os riscos de ataques e, ao mesmo tempo, atender às rigorosas exigências de diversas regulamentações.
A criação de um sistema funcional é cada vez mais urgente, pois, por exemplo, no ano passado houve um novo aumento nas vulnerabilidades de software, tanto em sistemas operacionais quanto em aplicativos para desktop e dispositivos móveis. No ano passado, foram registradas ao todo 16.555 vulnerabilidades, ou seja, 12,5% a mais do que em 2017, quando foram identificadas 14.714 vulnerabilidades. O maior número de novas vulnerabilidades foi registrado nos sistemas operacionais Debian Linux, Google Android, Ubuntu Linux e no firmware da Qualcomm; entre os aplicativos, Mozilla Firefox e Adobe Acrobat Reader.
6 etapas para uma gestão eficaz de atualizações com base na experiência da GFI Software incluem:
- Definir regras para o gerenciamento de patches na organização – inclui definir o escopo da aplicação de patches, prazos e exceções, além de manter um inventário atualizado de ativos.
- Definir a responsabilidade pela identificação e distribuição de patches dentro da organização – significa designar uma equipe ou pessoa responsável pela gestão de riscos, avaliação de vulnerabilidades, testes de patches e sua instalação.
- Verificar as instalações de atualizações e solucionar falhas – Uma gestão eficaz de atualizações também inclui a verificação que assegura o funcionamento dos patches após a instalação, bem como a resolução de eventuais falhas.
- Automatizar ao máximo possível – A aplicação manual de patches não é uma abordagem sustentável no longo prazo; o caminho para uma gestão eficaz é a aplicação automatizada de atualizações, de preferência em várias fases.
- Criar um banco de dados de medidas corretivas – Um banco de dados de riscos, medidas corretivas e exceções à aplicação de patches ajuda a manter a visão geral e o controle sobre os processos de gestão de atualizações.
- Monitorar a eficácia do sistema de gestão de atualizações – O desempenho do sistema pode ser medido por meio da avaliação contínua, por exemplo, da maturidade do sistema de gerenciamento de patches, dos custos de implementação e operação do sistema e da conformidade com os requisitos regulatórios.
“A gestão eficaz de atualizações é uma parte essencial de toda estratégia de cibersegurança”, afirmou Zdeněk Bínek, responsável pelas vendas da GFI Software na República Tcheca e na Eslováquia. “Um sistema de atualizações baseado em ferramentas técnicas que permitem automatizar os processos de aplicação de patches proporciona maior segurança, maior produtividade dos funcionários, melhor funcionamento da infraestrutura de TI, maior conformidade com requisitos regulatórios e, em última análise, custos mais baixos.”
A GFI Software oferece às organizações a ferramenta GFI LanGuard, que fornece gerenciamento automatizado de atualizações, varredura de vulnerabilidades em computadores e dispositivos móveis, além de auditoria de rede e software. Para aumentar a segurança, permite criar um inventário dos recursos de cada dispositivo na rede, incluindo tablets e smartphones. GFI LanGuard também faz parte do modelo de licenciamento GFI Unlimited que permite utilizar até 10 produtos GFI Software mediante uma assinatura única com preço vantajoso.
Autor do artigo: Redação ZEBR.ai
