Εταιρείες που εξακολουθούν να σέρνουν τα πόδια τους με τα μπαλώματα

Η Qualys διαπίστωσε ότι οι εταιρείες καλύπτουν μόνο τα μαλλιά ταχύτερα από ό, τι ήταν πριν από πέντε χρόνια.

Η Qualys διεξήγαγε ένα ερευνητικό έργο για τα τελευταία έξι χρόνια κατά το οποίο συλλέγει δεδομένα σχετικά με τα τρωτά σημεία του λογισμικού από τους υπολογιστές των πελατών της. Το Qualys παρέχει υπηρεσίες Web που μπορούν να ανιχνεύσουν ευπάθειες σε λογισμικό, εφαρμογές Web και μπορούν επίσης να πραγματοποιήσουν ελέγχους συμμόρφωσης.

Τα τελευταία δεδομένα συλλέχθηκαν καθ 'όλη τη διάρκεια του 2008, δήλωσε ο Wolfgang Kandek, CTO της Qualys. Η Qualys πραγματοποίησε σάρωση 80 εκατομμυρίων διευθύνσεων IP (Internet Protocol) χρησιμοποιώντας 200 σαρωτές που εξέτασαν ηλεκτρονικούς υπολογιστές που αντιμετωπίζουν Internet και 5.000 εσωτερικούς σαρωτές πίσω από τείχη προστασίας σε εταιρικά intranets.

[Περισσότερες πληροφορίες: Πώς να αφαιρέσετε κακόβουλο λογισμικό από τον υπολογιστή σας Windows]

Kandek δήλωσε ότι έχουν εντοπιστεί 680 εκατομμύρια ευπάθειες, με 72 εκατομμύρια να αποτελούν κρίσιμα στοιχεία, πράγμα που σημαίνει ότι το πρόβλημα λογισμικού θα μπορούσε να επιτρέψει σε έναν χάκερ να πάρει τον έλεγχο του υπολογιστή εξ αποστάσεως και να εγκαταστήσει κακόβουλο λογισμικό.

Η Qualys δημιούργησε τη δική της μέτρηση, για το πόσο γρήγορα οι εταιρείες εμπλακούν. Η μέτρηση είναι ο αριθμός των ημερών που χρειάζεται μια επιχείρηση σε μια συγκεκριμένη βιομηχανία να καλύψει το 50% των τρωτών σημείων που έχουν κυκλοφορήσει δημοσίως.

Οι αριθμοί έχουν αλλάξει ελάχιστα από τότε που η Qualys κυκλοφόρησε την τελευταία της μελέτη το 2004. Στη συνέχεια, μέσος όρος 30 ημερών για να χτυπήσει το μισό-patched σήμα. Για το 2008, ο αριθμός αυτός αυξήθηκε μόνο στις 29,5 ημέρες, δήλωσε ο Kandek

"Ο κύκλος των patch δεν επιταχύνθηκε πραγματικά", δήλωσε ο Kandek κατά τη διάρκεια της διάσκεψης InfoSecurity την Τρίτη στο Λονδίνο.: Ο τομέας των υπηρεσιών διαρκεί 21 ημέρες. χρηματοπιστωτική βιομηχανία, 23 ημέρες. και χονδρικού και λιανικού εμπορίου, 24 ημέρες. Οι καθυστερήσεις είναι η βιομηχανία της υγείας σε 38 ημέρες και η κατασκευή σε 51 ημέρες.

Το πρόβλημα με την απόσπαση της επιδιόρθωσης είναι ότι οι χάκερ δημιουργούν γρηγορότερα από ό, τι οι εταιρείες τους επιδιώκουν, λέει ο Kandek. "Οι επιτιθέμενοι γίνονται πολύ πιο γρήγορα από ό, τι στο παρελθόν", ανέφερε ο κ. Kandek.

Από τα 21 θέματα που διορθώθηκαν από την Microsoft στην Patch την Τρίτη του τρέχοντος μήνα, οι εκμεταλλεύσεις για 10 από αυτά τα προβλήματα ήταν ήδη κυκλοφορούν. να λάβουν πολύ χρόνο για να διορθώσουν τις εφαρμογές υψηλότερης προτεραιότητας, όπως τα προγράμματα περιήγησης στο Web, δήλωσε ο Kandek.

Επίσης, τα ευρέως γνωστά ευπάθειες σε λογισμικό, όπως το Microsoft Office, το Acrobat του Adobe System και το Windows Server 2003 SP2 της Microsoft τα συστήματα μετά τα patches είναι διαθέσιμα, δήλωσε ο Kandek.

Το Adobe Acrobat φαίνεται να είναι ιδιαίτερα χαμηλό στη λίστα ενημερωμένων εκδόσεων. Αυτό είναι επικίνδυνο επειδή οι χάκερ έχουν δημιουργήσει κακόβουλα αρχεία PDF (φορητά αρχεία εγγράφων) που μπορούν να εκμεταλλευτούν τρωτά σημεία και να μολύνουν έναν υπολογιστή. Το Acrobat μπορεί να είναι μια "σημαντική πηγή κακόβουλων προγραμμάτων"

"Πρέπει να διορθώσουμε αυτά τα τρωτά σημεία το συντομότερο δυνατόν", δήλωσε ο Kandek