De acordo com uma nova pesquisa, as empresas não estão se protegendo contra ataques cibernéticos, mesmo quando existem correções disponíveis

Foram entrevistados 564 profissionais de TI e de segurança cibernética em 16 setores diferentes nos EUA

PALO ALTO, Califórnia – (BUSINESS WIRE) – 55% dos entrevistados indicaram que sofreram um incidente de segurança cibernética porque um patch disponível não foi aplicado, de acordo com um relatório divulgado hoje pela TuxCare, que mostra o pesado fardo que recai sobre as empresas devido a uma ampla gama de ataques cibernéticos. Dados dos entrevistados nas áreas de TI e segurança cibernética mostram que as empresas demoram demais para corrigir vulnerabilidades de segurança cibernética, mesmo quando já existem soluções disponíveis.

Principais conclusões

• A aplicação de patches é uma das medidas mais importantes que uma organização pode tomar para se proteger contra ransomware e outros ataques cibernéticos
• A correção de vulnerabilidades não se limita apenas ao kernel; ela precisa se estender a outros sistemas, como bibliotecas, virtualização e back-ends de bancos de dados
• A automação pode facilitar a aplicação de patches

“Nossa pesquisa com a TuxCare revela as dificuldades que as organizações enfrentam para aplicar correções em vulnerabilidades em tempo hábil, apesar de gastarem, em média, US$ 3,5 milhões por ano e 1.075 horas por semana monitorando sistemas em busca de ameaças e vulnerabilidades, aplicando correções, documentando e relatando os resultados”, afirmou o Dr. Larry Ponemon, presidente e fundador do Ponemon Institute. “Para resolver esse problema, os diretores de TI (CIOs) e os líderes de segurança cibernética precisam trabalhar em conjunto com outros membros da equipe executiva e do conselho administrativo para garantir que as equipes de segurança cibernética tenham os recursos e o conhecimento necessário para detectar vulnerabilidades, prevenir ameaças e corrigir vulnerabilidades em tempo hábil.”

Mais de 55% dos incidentes de segurança cibernética ocorreram quando já havia uma correção disponível. As organizações demoram demais para corrigir vulnerabilidades de segurança cibernética. 56% dos entrevistados levam de 5 semanas a 1 ano para corrigir vulnerabilidades de segurança cibernética críticas ou de alta prioridade.

“Os dados mostram que as empresas simplesmente demoram demais para corrigir vulnerabilidades. Esse é um problema que pode ser resolvido. Não é porque a solução não exista, mas porque é difícil priorizar problemas futuros”, afirmou Igor Seletskiy, CEO e fundador da TuxCare. “Uma possibilidade para melhorar esses números é a aplicação de patches em tempo real. A aplicação de patches em tempo real é uma solução tecnológica que pode fazer a diferença imediatamente. Ela não requer reinicialização e reduz as tarefas de aplicação de patches em até 60%. Mais importante ainda, a aplicação de patches em tempo real diminui os períodos de risco ao acelerar significativamente os ciclos de atualização.”

A aplicação de patches em tempo real é o processo de implantar patches cuidadosamente preparados e exaustivamente testados em componentes críticos, como o kernel, bibliotecas compartilhadas e bancos de dados, enquanto o servidor ainda está em funcionamento, atualizando-o automaticamente. Os patches podem ser aplicados sem demora ou tempo de inatividade, já que não há necessidade de aguardar a reinicialização de sistemas e serviços.

O objetivo do relatório era compreender como as organizações estão gerenciando a segurança cibernética e a estabilidade na suíte de produtos Linux. Patrocinado pela TuxCare, o Ponemon Institute realizou uma pesquisa com 564 profissionais de TI e segurança cibernética em 16 setores diferentes nos Estados Unidos. Os resultados foram publicados em fevereiro de 2022.

Para baixar o relatório completo, cliqueaqui.