GFI Software: 85 % čeških SMB preduzeća potcenjuje ažuriranja softvera
Rizik od napada na poslovne mreže posebno povećavaju neažurirane aplikacije
PRAG, 6. aprila 2016. – Kompanija GFI Software, dobavljač rešenja za bezbednost u poslovnim mrežama, objavila je rezultate svog lokalnog istraživanja usmerenog na problematiku ažuriranja softvera. Prema ovom istraživanju, ažuriranja softvera potcenjuje čak 85 % čeških SMB preduzeća, a samo 15 % ne beleži nikakve probleme u vezi sa upravljanjem zakrpama. Većina preduzeća ima dobro rešena ažuriranja Microsoft softvera, tipično Windowsa ili Officea, međutim potcenjuje „zakrpljivanje“ softvera trećih strana, tipično Adobea, Googlea ili Mozille.
Prema organizaciji National Vulnerability Database, koja prati globalne ranjivosti softverskih sistema, dugoročno su najranjivije aplikacije, višestruko više od operativnih sistema ili hardverskih sistema. Među najranjivije aplikacije spadaju veb pregledači, Java i besplatne Adobe aplikacije kao što su Flash Player, Reader, Shockwave Player ili AIR. Upravo na ovaj softver usmerena je pažnja hakera koji putem bezbednosnih propusta pokušavaju da napadnu računare i poslovnu mrežu.
Ključni nalazi lokalnog istraživanja:
- Sa problemima nedovoljno sprovedenih ažuriranja softvera često se susreće 23 % čeških SMB kompanija, povremeno 62 %, a nikada 15 % kompanija;
- Glavne prepreke pravilno sprovedenom upravljanju zakrpama u kompanijama jesu nedovoljna svest o problematici (54 %), bojazan da nakon ažuriranja nešto neće raditi (46 %) i visoka cena specijalizovanih alata (41 %);
- Od alata za upravljanje zakrpama korisnici pretežno koriste usluge WSUS (46 %) i Windows Update (43 %)
„Tamo gde automatizovana ažuriranja dobro funkcionišu, kao na primer kod operativnih sistema, nivo ranjivosti je niži“, rekao je Zdeněk Bínek, odgovoran za prodaju rešenja GFI Software u Češkoj Republici i Slovačkoj. „Problem nastaje kod aplikacija trećih strana, gde korisnici često ručno odbiju ažuriranje i time izlažu svoj računar i celu poslovnu mrežu mogućim napadima. Rešenje su centralizovani alati koji su, s jedne strane, sposobni da uz pomoć simuliranih napada procene ranjivost infrastrukture, a s druge strane administratorima omogućavaju automatsku instalaciju ažuriranja na pojedinačne računare bez potrebe za intervencijom korisnika.“
Autor članka: Redakcija ZEBR.ai
