Las empresas no se protegen contra los ciberataques aunque existan parches, según una nueva encuesta

Se encuestó a 564 profesionales de la informática y la ciberseguridad en 16 sectores diferentes de EE.UU.

PALO ALTO, California-(BUSINESS WIRE)-El 55% de los encuestados indicaron que tuvieron un incidente de Ciberseguridad porque no se aplicó un parche disponible, según un informe publicado hoy por TuxCare que muestra la pesada carga que soportan las empresas debido a una amplia gama de ciberataques. Los datos de los encuestados en los campos de TI y Ciberseguridad de TI muestran que las empresas tardan demasiado en parchear las vulnerabilidades de Ciberseguridad, incluso cuando ya existen soluciones.

Principales conclusiones

• La aplicación de parches es uno de los pasos más importantes que puede dar una organización para protegerse del ransomware y otros ciberataques.
• El parcheado de vulnerabilidades no se limita al núcleo, sino que debe extenderse a otros sistemas como bibliotecas, virtualización y bases de datos.
• La automatización puede aliviar la tarea de parchear

"Nuestra investigación con TuxCare revela los problemas que tienen las organizaciones para conseguir parchear a tiempo las vulnerabilidades a pesar de gastar una media de 3,5 millones de dólares anuales y 1.075 horas semanales en monitorizar los sistemas en busca de amenazas y vulnerabilidades, parchear, documentar e informar de los resultados", dijo el Dr. Larry Ponemon, presidente y fundador del Ponemon Institute. "Para abordar este problema, los CIOs y los líderes de Ciberseguridad de TI necesitan trabajar con otros miembros del equipo ejecutivo y miembros de la junta directiva para asegurar que los equipos de Ciberseguridad tengan los recursos y la experiencia para detectar vulnerabilidades, prevenir amenazas y parchear vulnerabilidades de manera oportuna."

Más del 55% de los incidentes de ciberseguridad se produjeron cuando ya había un parche disponible. Las organizaciones tardan demasiado en solucionar las vulnerabilidades de ciberseguridad. El 56% de los encuestados tarda entre 5 semanas y 1 año en solucionar vulnerabilidades de ciberseguridad críticas o de alta prioridad.

"Los datos muestran que las empresas simplemente tardan demasiado en abordar las vulnerabilidades. Se trata de un problema solucionable. No es porque no exista la solución, sino porque es difícil priorizar los problemas futuros", afirma Igor Seletskiy, CEO y fundador de TuxCare. "Una posibilidad para mejorar estas cifras es el live patching. Live patching es una solución tecnológica que puede marcar la diferencia inmediatamente. No requiere reinicios y reduce las tareas de aplicación de parches hasta en un 60%. Y lo que es más importante, el live patching reduce los plazos de riesgo al acelerar enormemente los ciclos de aplicación de parches."

Live patching es el proceso de desplegar parches cuidadosamente preparados y ampliamente probados en componentes críticos como el kernel, las bibliotecas compartidas y las bases de datos mientras el servidor sigue funcionando, actualizándolo automáticamente. Los parches pueden aplicarse sin demora ni tiempo de inactividad, ya que no es necesario esperar a que se reinicien los sistemas y servicios.

El objetivo del informe era comprender cómo gestionan las organizaciones la Ciberseguridad y la estabilidad en el conjunto de productos Linux. Patrocinado por TuxCare, el Ponemon Institute encuestó a 564 profesionales de TI y Ciberseguridad de TI en 16 sectores diferentes de Estados Unidos. Los resultados se publicaron en febrero de 2022.

Para descargar el informe completo, pulse aquí.