Atacurile asupra sistemelor neactualizate se numără în prezent printre cele mai frecvente incidente de securitate
PRAGA, 6 aprilie 2022 – Compania GFI Software, furnizor de soluții de securitate pentru rețele corporative, a declarat că, potrivit sondajului său realizat în rândul partenerilor din Republica Cehă și Slovacia, aproape jumătate dintre întreprinderile mici și mijlocii (SMB) încă lasăactualizarea sistemelor lor în seama utilizatorilor. Sondajul a fost realizat în februarie 2022 în rândul resellerilor ZEBRA SYSTEMS, distribuitor de soluții GFI Software în Republica Cehă, Slovacia și Europa de Sud-Est.
Respondenții au mai declarat că, pe lângă atacurile ransomware și e-mailurile pierdute, cel mai des gestionează împreună cu clienții lor atacuri asupra sistemelor neactualizate. Exploatarea vulnerabilităților din rețelele informatice și aplicațiile software reprezintă o componentă din ce în ce mai evidentă a atacurilor combinate, în mai multe etape. Prin această tactică, atacatorii își pregătesc de obicei terenul pentru compromiterea sistemelor-țintă, furtul de date sau criptarea acestora. Din această perspectivă, sistemele Microsoft sunt cele mai vulnerabile, însă acest lucru poate fi distorsionat de faptul că soluțiile Microsoft predomină de obicei semnificativ în companiile SMB.
Printre cele mai interesante statistici ale sondajului se numără:
- 3 % dintre utilizatorii din companii instalează actualizările imediat după primirea acestora, 20 % programează actualizarea după programul de lucru, iar 23 % o pornesc manual mai târziu. 54 % dintre companii gestionează actualizările centralizat sau le lasă în seama furnizorului lor IT.
- 64 % dintre reselleri gestionează cel mai frecvent incidente asociate cu sistemele Microsoft, 14 % cu aplicațiile Adobe și 9 % cu software-ul Google.
- Atacurile asupra sistemelor neactualizate au fost gestionate în ultimul an de 23 % dintre reselleri, în timp ce atacurile ransomware de 38 %, iar e-mailurile pierdute de 25 % dintre reselleri.
„Atacurile recente asupra Microsoft Exchange, pe care se bazează majoritatea organizațiilor de toate dimensiunile, au evidențiat gravitatea ridicată a existenței vulnerabilităților software”, a declarat Marie Baranová, manager de vânzări pentru soluțiile GFI Software în Republica Cehă și Slovacia la ZEBRA SYSTEMS. „Dacă firmele și organizațiile nu utilizează sisteme centralizate și automatizate de management al patch-urilor și lasă actualizările în seama utilizatorilor, pot ajunge foarte repede în dificultate. În același timp, implementarea și operarea unor astfel de instrumente sunt foarte simple și astăzi accesibile și companiilor SMB.”
Autorul articolului: Redacția ZEBR.ai
