facebook LinkedIN LinkedIN - follow
Aktuality -> Analýzy - 6. 4. 2022 - Ing. Lukáš Grásgruber

Pouze polovina firem řeší aktualizace centralizovaně a systémově

Společnost GFI Software zveřejnila výsledky průzkumu provedeného mezi jejími partnery v ČR a na Slovensku, ze kterého vyplynulo, že téměř polovina malých a středních firem (SMB) stále nechává aktualizace aplikací a systémů na svých uživatelích. Takový přístup je ale velmi riskantní, protože útoky na neaktualizované systémy patří v současnosti mezi nejčastější bezpečnostní incidenty.



Průzkum byl proveden v únoru 2022 mezi prodejci společnosti ZEBRA SYSTEMS, distributora řešení GFI Software. Respondenti průzkumu uvedli, že vedle ransomwarových útoků a ztracených e-mailů řeší se svými zákazníky právě nejčastěji právě útoky na neaktualizované systémy. Využívání zranitelností v počítačových sítích a softwarových aplikacích je totiž stále častěji součástí kombinovaných, vícestupňových útoků. Díky této taktice si útočníci obvykle připravují půdu pro napadení cílových systémů, krádeže dat či jejich zašifrování. Nejvíce zranitelnými jsou z tohoto pohledu systémy Microsoft, což je dáno mimo jiné faktem, že řešení Microsoft v SMB firmách obvykle výrazně převažují.

K nejzajímavějším statistikám průzkumu patří:

  • 3 % firemních uživatelů instaluje aktualizace ihned po jejich doručení, 20 % naplánuje aktualizaci po pracovní době, 23 % ji spustí manuálně později. 54 % podniků řeší aktualizace centralizovaně či je nechává na svém IT poskytovateli.
  • 64 % respondentů nejčastěji řeší incidenty spojené se systémy Microsoft, 14 % s aplikacemi Adobe a 9 % se softwarem Google.
  • Útoky na neaktualizované systémy řešilo v posledním roce 23 % respondentů, zatímco ransomwarové útoky 38 % a ztracené e-maily 25 % respondentů.

Marie Baranová„Nedávné útoky na Microsoft Exchange, na který spoléhá převážné množství organizací všech velikostí, poukázaly na vysokou závažnost existence softwarových zranitelností,“ řekla Marie Baranová, sales manažer pro řešení GFI Software v České republice a na Slovensku ve společnosti ZEBRA SYSTEMS. „Pokud firmy a organizace nevyužívají systémy centralizovaného a automatizovaného patch managementu a nechávají aktualizace na svých uživatelích, mohou se do problémů dostat velmi rychle. Přitom nasazení a provoz takovýchto nástrojů je velmi snadný a dnes dostupný i pro SMB společnosti.“


 
  

- PR -

Modernizace IS je příležitost přehodnotit způsob práce

IT Systems 4/2025V aktuálním vydání IT Systems bych chtěl upozornit především na přílohu věnovanou kybernetické bezpečnosti. Jde o problematiku, které se věnujeme prakticky v každém vydání. Neustále se totiž vyvíjí a rozšiřuje. Tematická příloha Cyber Security je příležitostí podívat se podrobněji, jakým kybernetickým hrozbám dnes musíme čelit a jak se před nimi můžeme chránit. Kromě kybernetické bezpečnosti jsme se zaměřili také na digitalizaci průmyslu.

  

- PR -

Transformace bankovnictví a pojišťovnictví v éře umělé inteligence

Umělá inteligence se stala hy­ba­te­lem digitální revoluce ve finančním sektoru. Přináší bezprecedentní možnosti automatizace, personalizace služeb a optimalizace rizik. Přestože potenciál AI je enormní, jen malá část bank má připravenou komplexní strategii pro její implementaci.