GFI Software: 85 % e ndërmarrjeve çeke SMB nënvlerësojnë përditësimet e softuerit
Rrezikun e sulmeve ndaj rrjeteve të ndërmarrjeve e rrisin veçanërisht aplikacionet e papërditësuara
PRAGË, 6 prill 2016 – Kompania GFI Software, ofrues i zgjidhjeve të sigurisë në rrjetet e ndërmarrjeve, publikoi rezultatet e anketës së saj lokale të fokusuar në çështjen e përditësimeve të softuerit. Sipas kësaj ankete, deri në 85 % e ndërmarrjeve çeke SMB nënvlerësojnë përditësimet e softuerit dhe vetëm 15 % nuk regjistrojnë asnjë problem në lidhje me menaxhimin e patch-eve. Shumica e ndërmarrjeve i kanë të mbuluara mirë përditësimet e softuerit Microsoft, zakonisht Windows ose Office, por nënvlerësojnë «patch-imin» e softuerit të palëve të treta, zakonisht Adobe, Google ose Mozilla.
Sipas organizatës National Vulnerability Database, e cila monitoron cenueshmëritë globale të sistemeve softuerike, aplikacionet janë prej kohësh më të cenueshmet, disa herë më shumë se sistemet operative ose sistemet harduerike. Ndër aplikacionet më të cenueshme janë shfletuesit e uebit, Java dhe aplikacionet falas nga Adobe, si Flash Player, Reader, Shockwave Player ose AIR. Dhe pikërisht te ky softuer përqendrohet vëmendja e hakerëve, të cilët përpiqen të sulmojnë kompjuterët dhe rrjetin e ndërmarrjes përmes dobësive të sigurisë.
Gjetjet kryesore të anketës lokale:
- 23 % e kompanive çeke SMB hasin shpesh probleme me përditësimet e softuerit të kryera në mënyrë të pamjaftueshme, 62 % vetëm herë pas here, ndërsa 15 % e kompanive nuk hasin fare probleme;
- Pengesat kryesore për zbatimin korrekt të menaxhimit të patch-eve në kompani janë ndërgjegjësimi i pamjaftueshëm për këtë çështje (54 %), frika se pas përditësimit diçka nuk do të funksionojë (46 %) dhe çmimi i lartë i mjeteve të specializuara (41 %);
- Nga mjetet për menaxhimin e patch-eve, klientët përdorin kryesisht shërbimet WSUS (46 %) dhe Windows Update (43 %)
«Aty ku përditësimet e automatizuara funksionojnë mirë, si për shembull te sistemet operative, niveli i cenueshmërisë është më i ulët», tha Zdeněk Bínek, përgjegjës për shitjen e zgjidhjeve GFI Software në Republikën Çeke dhe Sllovaki. «Problemi shfaqet te aplikacionet e palëve të treta, ku përdoruesit shpesh e refuzojnë manualisht përditësimin dhe kështu e ekspozojnë kompjuterin e tyre dhe të gjithë rrjetin e kompanisë ndaj sulmeve të mundshme. Zgjidhja janë mjetet e centralizuara, të cilat, nga njëra anë, janë në gjendje të vlerësojnë cenueshmërinë e infrastrukturës me ndihmën e sulmeve të simuluara dhe, nga ana tjetër, u mundësojnë administratorëve të instalojnë automatikisht përditësime në kompjuterë individualë pa nevojën e ndërhyrjes së përdoruesit.»
Autori i artikullit: Redaksia ZEBR.ai
