Aktuality -> Analýzy - 6. 4. 2022 - Ing. Lukáš Grásgruber

Pouze polovina firem řeší aktualizace centralizovaně a systémově

Společnost GFI Software zveřejnila výsledky průzkumu provedeného mezi jejími partnery v ČR a na Slovensku, ze kterého vyplynulo, že téměř polovina malých a středních firem (SMB) stále nechává aktualizace aplikací a systémů na svých uživatelích. Takový přístup je ale velmi riskantní, protože útoky na neaktualizované systémy patří v současnosti mezi nejčastější bezpečnostní incidenty.



Průzkum byl proveden v únoru 2022 mezi prodejci společnosti ZEBRA SYSTEMS, distributora řešení GFI Software. Respondenti průzkumu uvedli, že vedle ransomwarových útoků a ztracených e-mailů řeší se svými zákazníky právě nejčastěji právě útoky na neaktualizované systémy. Využívání zranitelností v počítačových sítích a softwarových aplikacích je totiž stále častěji součástí kombinovaných, vícestupňových útoků. Díky této taktice si útočníci obvykle připravují půdu pro napadení cílových systémů, krádeže dat či jejich zašifrování. Nejvíce zranitelnými jsou z tohoto pohledu systémy Microsoft, což je dáno mimo jiné faktem, že řešení Microsoft v SMB firmách obvykle výrazně převažují.

K nejzajímavějším statistikám průzkumu patří:

  • 3 % firemních uživatelů instaluje aktualizace ihned po jejich doručení, 20 % naplánuje aktualizaci po pracovní době, 23 % ji spustí manuálně později. 54 % podniků řeší aktualizace centralizovaně či je nechává na svém IT poskytovateli.
  • 64 % respondentů nejčastěji řeší incidenty spojené se systémy Microsoft, 14 % s aplikacemi Adobe a 9 % se softwarem Google.
  • Útoky na neaktualizované systémy řešilo v posledním roce 23 % respondentů, zatímco ransomwarové útoky 38 % a ztracené e-maily 25 % respondentů.

Marie Baranová„Nedávné útoky na Microsoft Exchange, na který spoléhá převážné množství organizací všech velikostí, poukázaly na vysokou závažnost existence softwarových zranitelností,“ řekla Marie Baranová, sales manažer pro řešení GFI Software v České republice a na Slovensku ve společnosti ZEBRA SYSTEMS. „Pokud firmy a organizace nevyužívají systémy centralizovaného a automatizovaného patch managementu a nechávají aktualizace na svých uživatelích, mohou se do problémů dostat velmi rychle. Přitom nasazení a provoz takovýchto nástrojů je velmi snadný a dnes dostupný i pro SMB společnosti.“


 
  

- PR -

Recept na úspěšné řízení výrobního podniku

Zářijové vydání IT Systems je už tradičně zaměřeno především na digitalizaci výrobních podniků, které čelí rostoucím nárokům na efektivitu, flexibilitu a rychlost dodávek. V prostředí neustálých změn zákaznických požadavků, výkyvů v dodavatelských řetězcích a tlaku na snižování nákladů je stále důležitější schopnost optimálně plánovat a řídit výrobu, efektivně využívat dostupné kapacity a rychle reagovat na nečekané situace. Moderní technologie k tomu nabízejí řadu možností ať už jde o vyspělé ERP systémy, pokročilé APS nebo operativní MES. Prakticky všichni autoři, kteří se podíleli na aktuálním vydání, se ale shodují na tom, že samotné technologie nestačí. Rozhodující je jejich smysluplné využití, kvalitní data a správně nastavené procesy.