\n

Potrivit celui mai recent studiu al Orange Security, 13% dintre vulnerabilit\u0103\u021bile g\u0103site \u00een re\u021belele corporative \u00een prezent, sunt cunoscute din 2012, iar aproape jum\u0103tate au peste cinci ani \u2013 iar tendin\u021ba este \u00een cre\u0219tere. Managementul profesional al vulnerabilit\u0103\u021bilor, ca produsele Greenbone, poate oferi un remediu.<\/strong><\/h4>\n

Orange Security Navigator<\/a>\u00a0analizeaz\u0103 situa\u021bia amenin\u021b\u0103rilor \u00een fiecare an, iar \u00een cea mai recent\u0103 edi\u021bie, arat\u0103 detalii despre vechimea vulnerabilit\u0103\u021bilor din companii. Cele mai vechi riscuri exist\u0103 de 20 de ani sau mai mult, iar patch-ul \u00eent\u00e2rzie tot mai mult.<\/p>\n

Recent, probleme rezolvate de ceva timp au fost exploatate: o vulnerabilitate \u00een serverul ESXi al VMWare a fost exploatat\u0103 activ de atacatori. Potrivit Oficiului Federal German pentru Securitatea Informa\u021biei (BSI), mii de servere au fost infectate cu ransomware \u0219i criptate \u2013 detalii pe\u00a0blogul Greenbone<\/a>.<\/p>\n

Orange Security mai arat\u0103 c\u0103 sunt probleme identificate \u00een 2010, iar cauzele lor dateaz\u0103 din 1999, consider\u00e2nd a fi \u201eun rezultat foarte \u00eengrijor\u0103tor.\u201d \u00cen cazul incidentului ESXi, vulnerabilitatea fusese deja rezolvat\u0103 \u00een februarie 2021, dar nu to\u021bi utilizatorii actualizaser\u0103 \u2013 problem\u0103 ce poate fi rezolvat\u0103 de produsele Greenbone care scaneaz\u0103 sistemele pentru identificarea vulnerabilit\u0103\u021bilor cunoscute.<\/p>\n

Acest lucru devine din ce \u00een ce mai important pentru c\u0103, potrivit Orange, tot mai multe probleme critice r\u0103m\u00e2n nerezolvate uneori peste \u0219ase luni. \u00cen ultimii ani, timpul mediu p\u00e2n\u0103 la o remediere a crescut cu 241%. \u00cen timp ce corec\u021bia vulnerabilit\u0103\u021bilor grave este \u00een medie cu 33% mai rapid\u0103 dec\u00e2t pentru cele mai pu\u021bin grave, timpul maxim necesar pentru aplicarea unui patch este \u00eengrijor\u0103tor de mare.<\/p>\n

Doar 20% dintre vulnerabilit\u0103\u021bile identificate sunt remediate \u00een mai pu\u021bin de 30 de zile, iar 80%, \u00een peste o lun\u0103. \u00cen medie, este nevoie de 215 zile pentru ca lacunele s\u0103 fie remediate. Dintre vulnerabilit\u0103\u021bile care a\u0219teptau 1.000 de zile pentru un patch, 16% au fost clasificate ca fiind severe, iar 75%, medii. \u00cen cazul vulnerabilit\u0103\u021bii ESXi, de risc ridicat, a fost identificat\u0103 de doi ani. Pentru aceasta exist\u0103 \u0219i un patch pentru remediere. Totu\u0219i, multe organiza\u021bii au fost atacate prin exploatarea vulnerabilit\u0103\u021bii.<\/p>\n

Companiile se confrunt\u0103 cu provoc\u0103ri majore \u00een securitatea cibernetic\u0103. Peste 22 de vulnerabilit\u0103\u021bi cu CVE sunt publicate \u00een fiecare zi, cu un scor mediu CVSS de 7 sau mai mult. F\u0103r\u0103 managementul profesional al vulnerabilit\u0103\u021bilor, acest lucru nu mai poate fi gestionat.<\/p>\n

Astfel, detectarea \u0219i \u00eenregistrarea timpurie a vulnerabilit\u0103\u021bilor sunt din ce \u00een ce mai importante. Produsele Greenbone pot oferi\u00a0astfel de servicii ca hardware, dispozitiv virtual sau ca serviciu cloud<\/a>.\u00a0Greenbone Enterprise Feed<\/a>, care sus\u021bine produsele de securitate Greenbone, este actualizat zilnic.<\/p>\n

Managementul vulnerabilit\u0103\u021bilor este parte indispensabil\u0103 a securit\u0103\u021bii IT, put\u00e2nd identifica riscuri \u0219i oferind informa\u021bii despre cum s\u0103 fie eliminate. Totu\u0219i, nu exist\u0103 securitate 100% \u0219i nu exist\u0103 nicio m\u0103sur\u0103 suficient\u0103 pentru securitate maxim\u0103, dar managementul vulnerabilit\u0103\u021bilor este un element de baz\u0103 important. Doar totalitatea sistemelor implementate, \u00eempreun\u0103 cu conceptele cuprinz\u0103toare de protec\u021bie a datelor \u0219i securitate cibernetic\u0103, este cea mai bun\u0103 solu\u021bie posibil\u0103.<\/p>\n

SolvIT Networks<\/a>\u00a0este Business Partner Greenbone pentru Romania.<\/em><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Potrivit celui mai recent studiu al Orange Security, 13% dintre vulnerabilit\u0103\u021bile g\u0103site \u00een re\u021belele corporative \u00een prezent, sunt cunoscute din 2012, iar aproape jum\u0103tate au peste cinci ani \u2013 iar tendin\u021ba este \u00een cre\u0219tere. Managementul profesional al vulnerabilit\u0103\u021bilor, ca produsele Greenbone, poate oferi un remediu. Orange Security Navigator\u00a0analizeaz\u0103 situa\u021bia amenin\u021b\u0103rilor \u00een fiecare an, iar \u00een […]<\/p>\n","protected":false},"author":1,"featured_media":9532,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"tdm_status":"","tdm_grid_status":"","footnotes":""},"categories":[25],"tags":[30],"yoast_head":"\n