Dziury szybko łatane

[KopalniaWiedzy.pl 322]

Secunia dokonała przeglądu stanu bezpieczeństwa IT w 2014 roku i stwierdziła, że 83% dziur w oprogramowaniu jest łatanych w ciągu 24 godzin od ich odkrycia. To dobry wynik, jednak firma zwraca uwagę, że producenci oprogramowania powinni opracować metodę szybszego łatania pozostałych 17% luk.

W 2014 roku odkryto 15 435 dziur w 3870 programach. To, odpowiednio, o 18 i 22 procent więcej niż rok wcześniej. Liczba luk wzrasta każdego roku, a to oznacza, że przedsiębiorstwa powinny być na nie szczególnie wyczulone - stwierdził Kasper Lindgaard z Secunii.

Badania wykazują, że podczas gdy imponujące 83% dziur doczekuje się poprawki w ciągu jednego dnia, to miesiąc później sytuacja praktycznie nie ulega zmianie. Po 30 dniach łaty są dostępne dla 84,3% dziur, a to oznacza, że jeśli luka nie została załatana od razu, to twórca oprogramowania nie przywiązuje do niej większej wagi. Użytkownicy takiego oprogramowania muszą zatem mieć plan B i stosować jakieś obejścia problemu - dodaje Lindgaard.

« powrót do artykułu