Aktuality -> Analýzy - 6. 5. 2013

Neaktualizované aplikace představují bezpečnostní riziko

Podle lokálního průzkumu společnosti GFI Software provedeného v březnu 2013 až 87 % českých podnikových zákazníků mívá problémy v důsledku nesprávně prováděných softwarových aktualizací. Většina podniků má sice dobře ošetřený problém aktualizace systémů Windows a aplikací Microsoft, ale nevěnuje dostatečnou pozornost aktualizacím softwaru třetích stran, jako je Adobe, Google či Mozilla, na které se zaměřuje stále více útočníků. Na základě průzkumu bylo zjištěno, že 26,2 % českých podniků mívá kvůli nedostatečně prováděným softwarovým aktualizacím problémy pravidelně, 60,7 % registruje problémy ojediněle a jen 13,1 % nemívá problémy vůbec. Hlavními důvody nesprávně prováděného patch managementu jsou obavy z toho, že po aktualizaci nebude něco fungovat (56,9 % respondentů), nízké povědomí o celé problematice (55,2 %) a názory managementu, že softwarové aktualizace jsou pro podnik nevýznamné (43,1 %).



K udržení softwaru v aktualizovaném stavu používá 86,9 % podniků službu Windows Update, 78,7 % služby WSUS (Windows Server Update Services) a pouze 19,7 % respondentů využívá specializovaných nástrojů jako GFI MAX RemoteManagament.

 

Zatímco ještě před několika lety směřovalo nejvíce útoků na operační systémy, dnes jsme svědky pokusů, které stále více směřují na aplikace. Podle nedávno publikované zprávy National Vulnerability Database se v loňském roce týkalo 86 % všech hlášených zranitelností aplikací třetích stran, pouze 10 % operačních systémů a 4 % hardwarových zařízení. Mezi aplikacemi jsou suverénně nejvíce ohroženy prohlížeče, včetně Mozilla Firefox, Google Chrome, Apple Safari, Microsoft Internet Explorer a Opera Browser. K dalším známým zranitelným aplikacím se zařadily například Mozilla Thunderbird, Adobe Flash Player, Adobe Reader, Apple iTunes či Oracle Java.


 
  

- PR -

Automatizace, AI a DevOps: jak se mění každodenní práce IT týmů

Způsob, jakým dnes fungují IT týmy, se rychle mění. Tlak na rychlost dodávky, stabilitu systémů i bezpečnost vedou k tomu, že tradiční přístupy přestávají stačit. Místo ruční správy, izolovaných nástrojů a oddělených rolí se prosazuje automatizace, úzké propojení vývoje a provozu a stále častěji i zapojení umělé inteligence. Infrastructure as Code, AI asistenti i nové nástroje ukazují, jak zrychlit vývoj i provoz bez chaosu.

  

- PR -

Paměti a disky v roce 2026 stále zdražují. Jak z toho ven?

Trh s počítačovými komponentami prochází turbulentním obdobím. Operační paměti stojí dvojnásobek oproti loňsku, úložiště následují stejný směr a odborníci předpovídají, že situace se nezlepší ještě několik let. Jestli i vy jste zameškali tu správnou dobu na upgrade či koupi nového počítače či notebooku, máte vůbec ještě šanci pořídit je za slušnou cenu?