Neue Umfrage: Unternehmen schützen sich nicht vor Cyberangriffen, selbst wenn Patches vorhanden sind

564 IT- und IT-Cybersecurity-Fachleute wurden in 16 verschiedenen Branchen in den USA befragt

PALO ALTO, Kalifornien -(BUSINESS WIRE)-55 % der Befragten gaben an, dass es zu einem Cybersicherheitsvorfall kam, weil ein verfügbarer Patch nicht angewendet wurde. Dies geht aus einem heute von TuxCare veröffentlichten Bericht hervor, der die hohe Belastung von Unternehmen durch eine Vielzahl von Cyberangriffen zeigt. Die Daten der Befragten aus den Bereichen IT und IT-Cybersicherheit zeigen, dass Unternehmen zu lange brauchen, um Sicherheitslücken zu schließen, selbst wenn bereits Lösungen vorhanden sind.

Wichtigste Schlussfolgerungen

• Patches sind einer der wichtigsten Schritte, die ein Unternehmen unternehmen kann, um sich vor Ransomware und anderen Cyberangriffen zu schützen
• Die Behebung von Schwachstellen ist nicht nur auf den Kernel beschränkt, sondern muss auch auf andere Systeme wie Bibliotheken, Virtualisierung und Datenbank-Backends ausgedehnt werden.
• Automatisierung kann das Patching vereinfachen

"Unsere Untersuchung mit TuxCare zeigt die Probleme auf, die Unternehmen mit dem rechtzeitigen Patchen von Schwachstellen haben, obwohl sie im Durchschnitt 3,5 Millionen Dollar pro Jahr und 1.075 Stunden pro Woche aufwenden, um Systeme auf Bedrohungen und Schwachstellen zu überwachen, zu patchen, zu dokumentieren und die Ergebnisse zu melden", sagte Dr. Larry Ponemon, Vorsitzender und Gründer des Ponemon Institute. "Um dieses Problem anzugehen, müssen CIOs und IT-Verantwortliche für Cybersicherheit mit anderen Mitgliedern des Führungsteams und Vorstandsmitgliedern zusammenarbeiten, um sicherzustellen, dass die Cybersicherheitsteams über die Ressourcen und das Fachwissen verfügen, um Schwachstellen zu erkennen, Bedrohungen zu verhindern und Schwachstellen zeitnah zu patchen."

Mehr als 55 % der Cybersicherheitsvorfälle traten auf, als ein Patch bereits verfügbar war. Unternehmen brauchen zu lange, um Schwachstellen in der Cybersicherheit zu beheben. 56 % der Befragten benötigen 5 Wochen bis 1 Jahr, um kritische oder hochprioritäre Cybersicherheitsschwachstellen zu beheben.

"Die Daten zeigen, dass die Unternehmen einfach zu lange brauchen, um Schwachstellen zu beheben. Das ist ein behebbares Problem. Es liegt nicht daran, dass es keine Lösung gibt, sondern daran, dass es schwer ist, zukünftige Probleme zu priorisieren", sagt Igor Seletskiy, CEO und Gründer von TuxCare. "Eine Möglichkeit, diese Zahlen zu verbessern, ist Live-Patching. Live-Patching ist eine technologische Lösung, die sofort etwas bewirken kann. Sie kommt ohne Neustart aus und reduziert die Patching-Aufgaben um bis zu 60 %. Noch wichtiger ist, dass Live-Patching den Zeitrahmen für Risiken verkürzt, indem es die Patch-Zyklen erheblich beschleunigt."

Beim Live-Patching werden sorgfältig vorbereitete und ausgiebig getestete Patches für kritische Komponenten wie den Kernel, gemeinsam genutzte Bibliotheken und Datenbanken installiert, während der Server noch läuft, so dass er automatisch aktualisiert wird. Patches können ohne Verzögerung und ohne Ausfallzeiten eingespielt werden, da nicht auf den Neustart von Systemen und Diensten gewartet werden muss.

Ziel des Berichts war es, herauszufinden, wie Unternehmen Cybersecurity und Stabilität in der Linux-Produktreihe handhaben. Mit Unterstützung von TuxCare befragte das Ponemon Institute 564 IT- und IT-Cybersicherheitsexperten in 16 verschiedenen Branchen in den Vereinigten Staaten. Die Ergebnisse wurden im Februar 2022 veröffentlicht.

Den vollständigen Bericht können Sie hier herunterladen .