GFI Software: 46 % čeških kompanija i dalje prepušta ažuriranja korisnicima

Napadi na neažurirane sisteme trenutno spadaju među najčešće bezbednosne incidente  

PRAG, 6. aprila 2022. – Kompanija GFI Software, dobavljač rešenja za bezbednost u poslovnim mrežama, navela je da prema njenom istraživanju sprovedenom među partnerima u Češkoj Republici i Slovačkoj gotovo polovina malih i srednjih kompanija (SMB) i dalje prepuštaažuriranja svojih sistema svojim korisnicima. Istraživanje je sprovedeno u februaru 2022. među prodavcima kompanije ZEBRA SYSTEMS, distributera rešenja GFI Software u Češkoj Republici, Slovačkoj i jugoistočnoj Evropi.

Ispitanici su takođe naveli da, pored ransomware napada i izgubljenih e-poruka, sa svojim klijentima najčešće rešavaju upravo napade na neažurirane sisteme. Iskorišćavanje ranjivosti u računarskim mrežama i softverskim aplikacijama sve je izraženiji deo kombinovanih, višestepenih napada. Zahvaljujući ovoj taktici, napadači obično pripremaju teren za napad na ciljane sisteme, krađu podataka ili njihovo šifrovanje. Iz ove perspektive najranjiviji su Microsoft sistemi, ali to može biti iskrivljeno činjenicom da Microsoft rešenja obično značajno preovlađuju u SMB kompanijama.    

Najzanimljivije statistike istraživanja uključuju:

• 3 % poslovnih korisnika instalira ažuriranja odmah po njihovom prijemu, 20 % planira ažuriranje nakon radnog vremena, a 23 % ga kasnije pokreće ručno. 54 % preduzeća ažuriranja rešava centralizovano ili ih prepušta svom IT pružaocu usluga.
• 64 % prodavaca najčešće rešava incidente povezane sa Microsoft sistemima, 14 % sa Adobe aplikacijama i 9 % sa Google softverom.
• Napade na neažurirane sisteme rešavalo je u poslednjih godinu dana 23 % prodavaca, dok je ransomware napade rešavalo 38 %, a izgubljene e-poruke 25 % prodavaca.

 

„Nedavni napadi na Microsoft Exchange, na koji se oslanja velika većina organizacija svih veličina, ukazali su na veliku ozbiljnost postojanja softverskih ranjivosti“, rekla je Marie Baranová, menadžerka prodaje za GFI Software rešenja u Češkoj Republici i Slovačkoj u kompaniji ZEBRA SYSTEMS. „Ako kompanije i organizacije ne koriste sisteme za centralizovano i automatizovano upravljanje zakrpama i prepuštaju ažuriranja svojim korisnicima, mogu vrlo brzo upasti u probleme. Pri tome je implementacija i rad sa ovakvim alatima veoma jednostavan i danas dostupan i SMB kompanijama.“