Android

Bedrifter som fortsatt drar føttene sine med patches

Why I Don't Have a "Face Reveal"

Why I Don't Have a "Face Reveal"
Anonim

En studie fra sikkerhetsleverandøren Qualys har funnet ut at selskapene klipper bare et hår raskere enn de var for fem år siden.

Qualys har gjennomført et forskningsprosjekt de siste seks årene hvor det samler data om programvaresårbarheter fra kundens datamaskiner. Qualys tilbyr webbaserte tjenester som kan oppdage sårbarheter i programvare, webapplikasjoner og kan også utføre samsvarsrevisjoner.

De nyeste dataene ble samlet inn i 2008, sa Wolfgang Kandek, Qualys 'CTO. Qualys skannet 80 millioner IP (Internet Protocol) adresser ved hjelp av 200 skannere som så på Internett-vendte PCer og 5.000 interne skannere bak brannmurer på selskapets intranett.

[Videre lesing: Slik fjerner du skadelig programvare fra Windows-PCen]

Kandek sa at 680 millioner sårbarheter ble funnet, med 72 millioner som kritiske, noe som betyr at programvareproblemet kunne tillate en hacker å ta kontroll over en datamaskin eksternt og installere skadelig programvare.

Qualys har laget sin egen måling, kalt "halvlivet" for hvor raskt bedrifter lappes. Målet er antall dager det tar et selskap i en bestemt industri å lappes opp 50 prosent av de sårbarhetene som har blitt offentliggjort.

Tallene er knapt forandret siden Qualys utgav sin siste studie i 2004. Deretter tok det en gjennomsnittlig 30 dager for å slå det halvpatchede merket. For 2008 har denne figuren bare flyttet opp til 29,5 dager, sier Kandek.

"Lapssyklusen har ikke egentlig akselerert," sier Kandek under InfoSecurity-konferansen tirsdag i London.: Tjenestesektoren tar 21 dager; finansbransjen, 23 dager; og engros og detaljhandel, 24 dager. De laggards er helsevesenet på 38 dager og produserer i 51 dager. Problemet med å legge ut patching er at hackere skaper utnytter raskere enn selskaper lapper dem, sa Kandek. "De angripere blir mye raskere enn før," sa han.

Av de 21 fikseringsproblemene fra Microsoft på Patch Tuesday i måneden var utnytter for 10 av disse problemene allerede i omløp, sa Kandek.

Datamaskinadministratorer også ta for lang tid til å lappe hva som bør være prioriterte applikasjoner, for eksempel nettlesere, sa Kandek.

Også kjente sårbarheter i programvare, inkludert Microsoft Office, Adobe Systems Acrobat og Microsoft Windows Server 2003 SP2, finnes videre på Systemer etter oppdateringer er tilgjengelige, sier Kandek.

Adobe Acrobat synes å være spesielt lavt på oppdateringslisten. Det er farlig siden hackere har opprettet skadelige PDF-filer (bærbare dokumentformater) som kan utnytte sårbarheter og infisere en datamaskin. Acrobat kan være en "viktig kilde til malwareinfeksjoner."

"Vi må patch disse sikkerhetsproblemene så snart som mulig," sa Kandek.