Selon une nouvelle enquête, les entreprises ne parviennent pas à se protéger contre les cyberattaques même lorsque des correctifs existent

564 praticiens des technologies de l'information et de la cybersécurité ont été interrogés dans 16 secteurs d'activité différents aux États-Unis.

PALO ALTO, Californie - (BUSINESS WIRE)-55% des personnes interrogées ont indiqué avoir subi un incident de cybersécurité parce qu'un correctif disponible n'avait pas été appliqué, selon un rapport publié aujourd'hui par TuxCare qui montre le lourd fardeau qui pèse sur les entreprises en raison d'un large éventail de cyberattaques. Les données fournies par les personnes interrogées dans les domaines de l'informatique et de la cybersécurité montrent que les entreprises prennent trop de temps pour corriger les vulnérabilités en matière de cybersécurité, même lorsque des solutions existent déjà.

Principaux enseignements

• L'application de correctifs est l'une des mesures les plus importantes qu'une organisation puisse prendre pour se protéger des ransomwares et autres cyberattaques.
• La correction des vulnérabilités ne se limite pas au noyau, elle doit s'étendre à d'autres systèmes tels que les bibliothèques, la virtualisation et les bases de données.
• L'automatisation peut soulager la douleur des correctifs

"Notre étude avec TuxCare révèle les problèmes que rencontrent les organisations pour corriger les vulnérabilités en temps voulu, malgré les 3,5 millions de dollars dépensés en moyenne chaque année et les 1075 heures hebdomadaires consacrées à la surveillance des systèmes pour détecter les menaces et les vulnérabilités, à l'application des correctifs, à la documentation et à la communication des résultats", a déclaré le Dr Larry Ponemon, président et fondateur de l'Institut Ponemon. "Pour résoudre ce problème, les DSI et les responsables de la cybersécurité informatique doivent travailler avec les autres membres de l'équipe de direction et les membres du conseil d'administration afin de s'assurer que les équipes de cybersécurité disposent des ressources et de l'expertise nécessaires pour détecter les vulnérabilités, prévenir les menaces et corriger les vulnérabilités en temps voulu.

Plus de 55 % des incidents de cybersécurité se sont produits alors qu'un correctif était déjà disponible. Les organisations mettent trop de temps à corriger les failles de cybersécurité. 56 % des entreprises interrogées mettent entre 5 semaines et 1 an pour corriger les failles de cybersécurité critiques ou hautement prioritaires.

"Les données montrent que les entreprises prennent tout simplement trop de temps pour remédier aux vulnérabilités. Il s'agit d'un problème qui peut être résolu. Ce n'est pas parce que la solution n'existe pas, c'est parce qu'il est difficile de donner la priorité aux problèmes futurs", a déclaré Igor Seletskiy, PDG et fondateur de TuxCare. "L'une des possibilités d'améliorer ces chiffres est le live patching. Le live patching est une solution technologique qui peut faire la différence immédiatement. Elle ne nécessite pas de redémarrage et réduit les tâches de patching de 60 %. Plus important encore, le live patching réduit les délais de risque en accélérant considérablement les cycles de correctifs.

Le live patching est le processus de déploiement de correctifs soigneusement préparés et largement testés sur des composants critiques tels que le noyau, les bibliothèques partagées et les bases de données, alors que le serveur est toujours en cours d'exécution, ce qui permet de le mettre à jour automatiquement. Les correctifs peuvent être appliqués sans délai ni temps d'arrêt, puisqu'il n'est pas nécessaire d'attendre le redémarrage des systèmes et des services.

L'objectif du rapport était de comprendre comment les organisations gèrent la cybersécurité et la stabilité de la suite de produits Linux. Sponsorisé par TuxCare, le Ponemon Institute a interrogé 564 professionnels de l'informatique et de la cybersécurité dans 16 secteurs d'activité différents aux États-Unis. Les résultats ont été publiés en février 2022.

Pour télécharger le rapport complet, cliquez ici.