Android

Empresas ainda arrastam seus pés com remendos

Eric Land Feat. Xand Avião - Cidade Inteira (Clipe Oficial)

Eric Land Feat. Xand Avião - Cidade Inteira (Clipe Oficial)
Anonim

Um estudo do fornecedor de segurança A Qualys descobriu que as empresas estão consertando apenas um fio de cabelo mais rápido do que há cinco anos.

A Qualys conduziu um projeto de pesquisa nos últimos seis anos em que coleta dados sobre vulnerabilidades de software dos computadores de seus clientes. A Qualys fornece serviços baseados na Web que podem detectar vulnerabilidades em software, aplicativos da Web e também podem realizar auditorias de conformidade.

Os dados mais recentes foram coletados ao longo de 2008, disse Wolfgang Kandek, CTO da Qualys. A Qualys digitalizou 80 milhões de endereços IP (Protocolo de Internet) usando 200 scanners que examinavam PCs voltados para a Internet e 5.000 scanners internos atrás de firewalls em intranets da empresa.

[Leia mais: Como remover malware do seu PC com Windows]

Kandek Segundo ele, 680 milhões de vulnerabilidades foram encontradas, com 72 milhões sendo consideradas críticas, significando que o problema de software pode permitir que um hacker assuma o controle de um computador remotamente e instale softwares maliciosos.

Qualys criou sua própria medição, chamada "half life". por quão rápido as empresas corrigem. A medida é o número de dias que uma empresa leva em um determinado setor para corrigir 50% das vulnerabilidades que foram divulgadas publicamente.

Os números praticamente não mudaram desde que a Qualys lançou seu último estudo em 2004. Depois, média de 30 dias para acertar a marca meio remendada. Para 2008, esse número só subiu para 29,5 dias, disse Kandek.

"O ciclo de remendos não acelerou realmente", disse Kandek durante a conferência InfoSecurity na terça-feira em Londres.

Pela indústria, os números variam: O setor de serviços leva 21 dias; indústria financeira, 23 dias; e atacado e varejo, 24 dias. Os retardatários são o setor de saúde em 38 dias e a fabricação em 51 dias.

O problema com o adiamento de patches é que os hackers estão criando explorações mais rápido do que as empresas estão corrigindo, disse Kandek. "Os atacantes estão ficando muito mais rápidos do que antes", disse ele.

Dos 21 consertos corrigidos pela Microsoft no Patch Tuesday neste mês, explorações para 10 desses problemas já estavam em circulação, disse Kandek.

Administradores de computador também demorar muito para consertar o que deveria ser aplicações de maior prioridade, como navegadores da Web, disse Kandek.

Além disso, vulnerabilidades conhecidas há muito tempo em softwares, incluindo o Microsoft Office, o Acrobat, da Adobe System, eo Windows Server 2003 SP2, da Microsoft. sistemas após patches estão disponíveis, disse Kandek.

O Adobe Acrobat parece estar particularmente baixo na lista de patches. Isso é perigoso, já que hackers criaram arquivos maliciosos em formato PDF (portable document format) que podem explorar vulnerabilidades e infectar um computador. O Acrobat pode ser uma "principal fonte de infecções por malware".

"Temos que corrigir essas vulnerabilidades o mais rápido possível", disse Kandek.