Napadi na neposodobljene sisteme trenutno sodijo med najpogostejše varnostne incidente
PRAGA, 6. april 2022 – Podjetje GFI Software, ponudnik rešitev za varnost v poslovnih omrežjih, je navedlo, da po njegovi raziskavi, izvedeni med partnerji na Češkem in Slovaškem, skoraj polovica malih in srednjih podjetij (SMB) še vedno prepuščaposodobitve svojih sistemov svojim uporabnikom. Raziskava je bila izvedena februarja 2022 med prodajalci podjetja ZEBRA SYSTEMS, distributerja rešitev GFI Software na Češkem, Slovaškem in v jugovzhodni Evropi.
Anketiranci so navedli tudi, da poleg napadov z izsiljevalsko programsko opremo in izgubljenih e-poštnih sporočil s svojimi strankami najpogosteje rešujejo prav napade na neposodobljene sisteme. Izkoriščanje ranljivosti v računalniških omrežjih in programskih aplikacijah je vse izrazitejši del kombiniranih večstopenjskih napadov. S to taktiko si napadalci običajno pripravijo teren za napad na ciljne sisteme, krajo podatkov ali njihovo šifriranje. S tega vidika so najbolj ranljivi sistemi Microsoft, vendar je to lahko izkrivljeno zaradi dejstva, da rešitve Microsoft v podjetjih SMB običajno močno prevladujejo.
Med najzanimivejšimi statistikami raziskave so:
- 3 % uporabnikov v podjetjih namesti posodobitve takoj po prejemu, 20 % jih posodobitev načrtuje po delovnem času, 23 % pa jo pozneje zažene ročno. 54 % podjetij posodobitve upravlja centralizirano ali pa jih prepusti svojemu ponudniku IT-storitev.
- 64 % prodajalcev najpogosteje rešuje incidente, povezane s sistemi Microsoft, 14 % z aplikacijami Adobe in 9 % s programsko opremo Google.
- Napade na neposodobljene sisteme je v zadnjem letu obravnavalo 23 % prodajalcev, medtem ko je napade z izsiljevalsko programsko opremo obravnavalo 38 % in izgubljena e-poštna sporočila 25 % prodajalcev.
„Nedavni napadi na Microsoft Exchange, na katerega se zanaša velika večina organizacij vseh velikosti, so opozorili na visoko resnost programskih ranljivosti,“ je povedala Marie Baranová, vodja prodaje za rešitve GFI Software v Češki republiki in na Slovaškem v podjetju ZEBRA SYSTEMS. „Če podjetja in organizacije ne uporabljajo sistemov centraliziranega in avtomatiziranega upravljanja popravkov ter posodobitve prepuščajo svojim uporabnikom, se lahko zelo hitro znajdejo v težavah. Pri tem je uvedba in uporaba takšnih orodij zelo preprosta in danes dostopna tudi za podjetja SMB.“
Avtor članka: Uredništvo ZEBR.ai
