Útoky na neaktualizované systémy patria v súčasnosti medzi najčastejšie bezpečnostné incidenty
PRAHA, 6. apríla 2022 – Spoločnosť GFI Software, dodávateľ riešení bezpečnosti v podnikových sieťach, uviedla, že podľa jej prieskumu realizovaného medzi partnermi v ČR a na Slovensku necelá polovica malých a stredných firiem (SMB) stále nechávaaktualizácie svojich systémov na svojich používateľoch. Prieskum bol realizovaný vo februári 2022 medzi predajcami spoločnosti ZEBRA SYSTEMS, distribútora riešení GFI Software v ČR, na Slovensku a v juhovýchodnej Európe.
Respondenti tiež uviedli, že popri ransomvérových útokoch a stratených e-mailoch riešia so svojimi zákazníkmi najčastejšie práve útoky na neaktualizované systémy. Využívanie zraniteľností v počítačových sieťach a softvérových aplikáciách je čoraz zreteľnejšou súčasťou kombinovaných, viacstupňových útokov. Vďaka tejto taktike si útočníci zvyčajne pripravujú pôdu na napadnutie cieľových systémov, krádež dát či ich zašifrovanie. Z tohto pohľadu sú najzraniteľnejšie systémy Microsoft, čo však môže byť skreslené faktom, že riešenia Microsoft vo firmách SMB zvyčajne výrazne prevažujú.
Medzi najzaujímavejšie štatistiky prieskumu patria:
- 3 % firemných používateľov inštaluje aktualizácie ihneď po ich doručení, 20 % naplánuje aktualizáciu po pracovnej dobe, 23 % ju spustí manuálne neskôr. 54 % podnikov rieši aktualizácie centralizovane alebo ich necháva na svojom IT poskytovateľovi.
- 64 % predajcov najčastejšie rieši incidenty spojené so systémami Microsoft, 14 % s aplikáciami Adobe a 9 % so softvérom Google.
- Útoky na neaktualizované systémy riešilo v poslednom roku 23 % predajcov, zatiaľ čo ransomvérové útoky 38 % a stratené e-maily 25 % predajcov.
„Nedávne útoky na Microsoft Exchange, na ktorý sa spolieha väčšina organizácií všetkých veľkostí, poukázali na vysokú závažnosť existencie softvérových zraniteľností,“ povedala Marie Baranová, obchodná manažérka pre riešenia GFI Software v Českej republike a na Slovensku v spoločnosti ZEBRA SYSTEMS. „Ak firmy a organizácie nevyužívajú systémy centralizovaného a automatizovaného patch managementu a nechávajú aktualizácie na svojich používateľoch, môžu sa do problémov dostať veľmi rýchlo. Pritom nasadenie a prevádzka takýchto nástrojov sú veľmi jednoduché a dnes dostupné aj pre spoločnosti SMB.“
Autor článku: Redakcia ZEBR.ai
