Napadom na ranljive sisteme danes niso prizanesena niti mala podjetja in organizacije
PRAHA, 4. aprila 2024 – Podjetje GFI Software, ponudnik rešitev za varnost in upravljanje v poslovnih omrežjih, je navedlo, da je bilo po aktualnih podatkih iz kataloga ugotovljenih ranljivosti CVE lani odkritih rekordnih 29 065 ranljivosti, kar je 12,6 % več kot leta 2022. Med proizvajalci z največjim številom ranljivosti so bili Google, Microsoft in Adobe, med najbolj ogroženo programsko opremo pa ostajajo operacijski sistemi, zlasti mobilni.
Medtem ko se je leta 2022 pojavilo skupno 25 083 ranljivosti, je lani prišlo do nadaljnje rasti. Poleg tega narašča tudi njihova resnost; tudi leta 2023 se je povečalo število tako imenovanih kritičnih ranljivosti. Povprečna resnost vseh ranljivosti v zadnjih 10 letih je dosegla oceno 7,6 točke od največ 10, pri čemer je bila približno vsaka peta ranljivost kritična.
Proizvajalec programske opreme z največjim številom ranljivosti je lani postal Google, saj je njegov sistem Android ubranil prvo mesto med najbolj ranljivimi programskimi izdelki. Naslednja mesta so zasedli Microsoft, Adobe, Apple in Oracle. Med operacijskimi sistemi je bilo poleg Google Android (1 422) največ ranljivosti ugotovljenih v Windows (782), macOS (418), Linux Kernel (311) in Apple iOS (269). Med znanimi aplikacijami je bilo največ ranljivosti odkritih v Google Chrome (296), Mozilla Firefox (180) in Acrobar Reader (92).
„Iz razpoložljivih statistik je razvidno, da število ranljivosti še naprej narašča v vseh kategorijah, naj gre za namizne ali mobilne platforme, operacijske sisteme ali aplikacije,“ je povedal Ondřej Šabata, Sales Engineer za rešitve GFI Software v podjetju ZEBRA SYSTEMS. „Naraščajoče skupno število in resnost ranljivosti pomeni, da je treba imeti ažuren pregled nad uporabljeno programsko opremo in napravami v poslovnih omrežjih, izvajati redno skeniranje in avtomatizirano upravljanje popravkov. To ne velja le za velike organizacije, temveč danes tudi za mala in srednja podjetja (SMB).“
GFI Software ponuja rešitev GFI LanGuard, ki zagotavlja avtomatizirano upravljanje posodobitev za Windows, MacOS in Linux, skeniranje ranljivosti v računalnikih in mobilnih napravah ter revidiranje omrežja in programske opreme. Od lanskega leta GFI Software ponuja različico GFI LanGuard MSP, ki podjetjem MSP omogoča, da strankam zagotavljajo storitve skeniranja poslovnih omrežij po modelu „Pay-Per-Scan“, kar bodo posebej cenile organizacije iz segmenta SMB.
Avtor članka: Uredništvo ZEBR.ai
