Sondaj GFI privind managementul patch-urilor

GFI Software: 85 % dintre întreprinderile SMB cehe subestimează actualizările software

Riscul de atacare a rețelelor companiei este amplificat în special de aplicațiile neactualizate

PRAGA, 6 aprilie 2016 – Compania GFI Software, furnizor de soluții de securitate pentru rețele corporative, a publicat rezultatele sondajului său local axat pe problematica actualizărilor software. Potrivit acestui sondaj, până la 85 % dintre întreprinderile SMB cehe subestimează actualizările software, iar doar 15 % nu înregistrează probleme legate de managementul patch-urilor. Majoritatea întreprinderilor gestionează bine actualizările software Microsoft, de obicei Windows sau Office, însă subestimează „aplicarea patch-urilor” pentru software-ul terților, precum Adobe, Google sau Mozilla.

Potrivit organizației National Vulnerability Database, care monitorizează vulnerabilitățile globale ale sistemelor software, aplicațiile sunt pe termen lung cele mai vulnerabile, de câteva ori mai mult decât sistemele de operare sau sistemele hardware. Printre cele mai vulnerabile aplicații se numără browserele web, Java și aplicațiile gratuite de la Adobe, precum Flash Player, Reader, Shockwave Player sau AIR. Iar tocmai asupra acestui software se concentrează atenția hackerilor, care încearcă să atace computerele și rețeaua companiei prin intermediul breșelor de securitate.

Constatări-cheie ale sondajului local:

• 23 % dintre companiile SMB cehe se confruntă frecvent cu probleme cauzate de actualizări software insuficient efectuate, 62 % ocazional, iar 15 % dintre firme deloc;
• Principalele obstacole în calea realizării corecte a managementului patch-urilor în companii sunt nivelul insuficient de conștientizare a problematicii (54 %), teama că după actualizare ceva nu va funcționa (46 %) și prețul ridicat al instrumentelor specializate (41 %);
• Dintre instrumentele pentru managementul patch-urilor, clienții utilizează preponderent serviciile WSUS (46 %) și Windows Update (43 %)

 

„Acolo unde actualizările automatizate funcționează bine, de exemplu în cazul sistemelor de operare, nivelul vulnerabilității este mai scăzut”, a declarat Zdeněk Bínek, responsabil pentru vânzarea soluțiilor GFI Software în Republica Cehă și Slovacia. „Problema apare în cazul aplicațiilor terților, unde utilizatorii resping adesea manual actualizarea, expunându-și astfel computerul și întreaga rețea a companiei la posibile atacuri. Soluția o reprezintă instrumentele centralizate, care pot, pe de o parte, să evalueze vulnerabilitatea infrastructurii cu ajutorul unor atacuri simulate și, pe de altă parte, le permit administratorilor să instaleze automat actualizări pe computere individuale, fără a fi necesară intervenția utilizatorului.”