TuxCare 2025 Bericht zur Enterprise Linux- und Open Source-Landschaft

PALO ALTO, Kalifornien. - Februar 25, 2025 - TuxCareein globaler Innovator im Bereich Cybersicherheit, gab heute die Veröffentlichung des 2025 Enterprise Linux und Open Source Landscape Report. Der zweite jährliche Bericht zielt darauf ab, die Vorlieben, Verhaltensweisen, Meinungen und Vorhersagen derjenigen zu erfassen, die täglich mit Enterprise Linux arbeiten.

Im vierten Quartal 2024 sammelten die Forscher von TuxCare Daten von 293 Teilnehmern, die Enterprise Linux in ihrem Unternehmen einsetzen. Mehr als zwei Drittel der Befragten, von denen die meisten technische Funktionen innehatten, hatten mehr als 101 Mitarbeiter in ihrem Unternehmen und betrieben zwischen 10 und 500 Linux-Server. Die Mehrheit der Befragten kam aus den Bereichen Industrie/Herstellung, IT/Technologie und öffentlicher Sektor. Die vollständigen demografischen Daten der Umfrage sind im Bericht enthalten.

Um die aus dieser Studie gewonnenen Erkenntnisse zu vertiefen, können Sie den vollständigen Bericht über die Enterprise Linux- und Open Source-Landschaft 2025 hier herunterladen: https://tuxcare.com/downloadables/enterprise-linux-opensource-landscape-report/.

Die Forscher von TuxCare heben die folgenden drei wichtigen Trends in diesem Jahr hervor:

Unausgewogene Wahrnehmungen im Zusammenhang mit Schwachstellen

Die Wahrnehmungen der Sicherheitsexperten stimmen nicht mit der tatsächlichen Bedrohungslage überein: Auf die Frage nach der Anzahl der Schwachstellen im Vergleich zu 2023 folgten die Antworten einer fast perfekten Normalverteilung: Etwa 24 % glaubten, dass die Schwachstellen im Vergleich zum Vorjahr zugenommen haben, 50 % sagten, sie seien gleich geblieben, und 25 % sahen einen Rückgang der Schwachstellen. Die Realität sieht jedoch ganz anders aus. Die Daten von Mitre zeigen, dass es 2024 etwa 25 % mehr Sicherheitslücken gibt als 2023. Noch alarmierender ist, dass die Zahl der Linux-spezifischen Schwachstellen um das Zwölffache gestiegen ist, nämlich von 290 auf 3.559, was vor allem auf die Entwicklung von Kernel CNA zurückzuführen ist.

Grund für die Einführung von AI

Unternehmen setzen KI zunehmend zur Kostensenkung ein und weniger für Innovationen. Wofür Unternehmen KI einsetzen, ändert sich. Es ist eine signifikante Verschiebung der primären Ziele festzustellen, wobei die Ziele der Kostensenkung von 35 % auf 53 % gestiegen sind, während die auf Innovation ausgerichteten Implementierungen zurückgegangen sind. Dieser Wandel spiegelt die historische Entwicklung des Cloud Computing wider und deutet darauf hin, dass sich KI von einer transformativen Technologie zu einem praktischen Geschäftstool entwickelt. Diese Entwicklung ist nicht unbedingt ein Hinweis auf eine nachlassende Effektivität von KI. Vielmehr deutet sie darauf hin, dass Unternehmen realistischere Erwartungen entwickeln und den Erfolg anhand konkreterer, geschäftsorientierter Kennzahlen messen.

Sinkendes Vertrauen in die Sicherheit der Lieferkette

Das Vertrauen in die Sicherheit der Lieferkette ist von 23,81 % auf 12,31 % gesunken. Paradoxerweise geben 7 % der Unternehmen ohne formale Sicherheitsprozesse immer noch an, großes Vertrauen in ihre Sicherheitslage zu haben - möglicherweise eine gefährliche Manifestation des Dunning-Kruger-Effekts in der Cybersicherheit. Möglicherweise am aufschlussreichsten ist der dramatische Rückzug von der vollständigen Automatisierung der Sicherheitsprozesse, der von 14,48 % auf 2,56 % zurückging - was auf die wachsende Erkenntnis hindeutet, dass die Automatisierung zwar leistungsfähig ist, die menschliche Aufsicht aber weiterhin unerlässlich bleibt.

Zusätzlich zu den oben genannten bemerkenswerten Erkenntnissen werden in dem Bericht die folgenden kritischen Bereiche im Detail behandelt:

Trends bei der Verteilung von Enterprise Linux und Cloud-Diensten
Linux Patch- und Schwachstellenmanagement
Auswirkungen von CrowdStrike-Vorfällen
XZ Vorfall Ursachen der Exposition
Open-Source-Sicherheit in der Lieferkette
Pläne und Stand der Einführung von AI

"Der diesjährige 62-seitige Enterprise Linux and Open Source Landscape Report bietet erneut einzigartig detaillierte Einblicke in die Umgebung von Enterprise Linux-Anwendern und zeigt neben zahlreichen anderen Ergebnissen, dass eine deutliche Diskrepanz zwischen der Wahrnehmung von Sicherheitslücken und den tatsächlichen Bedrohungen besteht", so Michael Canavan, Chief Revenue Officer bei TuxCare. "Die zahlreichen anderen Ergebnisse des Berichts zeichnen auch ein Bild eines Open-Source- und Enterprise-Linux-Bereichs, der neben anhaltenden Sicherheitsherausforderungen auch kontinuierliche Innovationen und Umwälzungen erlebt."

Über TuxCare

Da Unternehmen mit zunehmenden Schwachstellen und immer komplexeren Sicherheitsherausforderungen zu kämpfen haben, bieten die TuxCare-Services für Rebootless-Patching, End-of-Life-Sicherheitsabdeckung und Unternehmenssupport eine entscheidende Schutzebene, indem sie eine schnelle Behebung von Schwachstellen ohne Ausfallzeiten oder Unterbrechungen gewährleisten.

TuxCare hat es sich zur Aufgabe gemacht, das weltweite Risiko von Cyberangriffen zu verringern, und ermöglicht es Tausenden von Unternehmen, Schwachstellen schnell zu beheben, um die Sicherheit und Compliance zu erhöhen. Die weltweit größten Unternehmen, Behörden, Dienstleister, Universitäten und Forschungseinrichtungen werden von TuxCare auf über einer Million Workloads geschützt, Tendenz steigend. Weitere Informationen finden Sie unter https://tuxcare.com..

TuxCare Kontakt:

[email protected]

Zusammenfassung