Ακριβά πληρώνουν οι ελληνικές επιχειρήσεις τη μόλυνση των εταιρικών υπολογιστών, που οφείλεται στις ευπάθειες του λογισμικού, καθώς το 7% των εταιρειών ανέφερε διαρροές κρίσιμων δεδομένων, που οδήγησαν σε οικονομικές απώλειες. Τα τρωτά σημεία των νόμιμων προγραμμάτων λογισμικού αποτελούν σημαντική πηγή για τη “μόλυνση” των εταιρικών υπολογιστών και τη διαρροή κρίσιμων δεδομένων. Μάλιστα, οι ευπάθειες στο λογισμικό αποτελούν την κύρια αιτία για εσωτερικά περιστατικά ασφάλειας στις επιχειρήσεις, σύμφωνα με την έρευνα Global Corporate IT Security Risks 2013, της B2B International και της Kaspersky Lab, με τη συμμετοχή στελεχών Πληροφορικής από την Ελλάδα και όλο τον κόσμο.

Όπως προκύπτει από την έκθεση, περίπου το 38% των Ελλήνων συμμετεχόντων δήλωσε ότι παρόμοια περιστατικά είχαν καταγραφεί τουλάχιστον μία φορά στους οργανισμούς που εργάζονται, κατά τη διάρκεια των τελευταίων 12 μηνών.

Παρ’ ότι, σε παγκόσμιο επίπεδο, ο αριθμός αυτών των περιστατικών έχει μειωθεί σημαντικά σε σύγκριση με το 2011 (από 47% σε 39%), το ποσοστό εξακολουθεί να παραμένει υψηλό. Συνολικά, περίπου το 85% των εταιρειών παγκοσμίως και το 87% των ελληνικών επιχειρήσεων ανέφεραν περιστατικά ασφάλειας που προέκυψαν από το εσωτερικό τους. Οι ευπάθειες λογισμικών ήταν με διαφορά η κυριότερη αιτία γι’ αυτά. Την ίδια στιγμή, το 18% των ερωτηθέντων στην Ελλάδα δήλωσε ότι υπέστη διαρροές δεδομένων, που σχετίζονταν με επιχειρηματικές δραστηριότητες των εταιρειών, οι οποίες προκλήθηκαν από τις ευπάθειες του εταιρικού λογισμικού.  

Η ευθύνη στους developers
Οι συντάκτες της έκθεσης επισημαίνουν ότι η κύρια ευθύνη για τις ευπάθειες βαραίνει τους developers κι όχι τόσο τις εταιρείες, που χρησιμοποιούν το λογισμικό. Ωστόσο, ανεξάρτητα από το ποιος ευθύνεται, από τη στιγμή που δεν διατίθεται επιπλέον προστασία, η πληροφοριακή υποδομή μιας εταιρείας θα παραμείνει ευάλωτη, μέχρι να κυκλοφορήσουν ενημερώσεις που θα επιδιορθώνουν τα τρωτά σημεία ενός λογισμικού.

Γι’ αυτόν το λόγο, είναι ιδιαίτερα κρίσιμο για κάθε εταιρεία να χρησιμοποιεί μία λύση ασφάλειας που διαθέτει προηγμένες τεχνολογίες, οι οποίες διευκολύνουν τον εντοπισμό και αναχαιτίζουν τις επιθέσεις, που προκύπτουν από τις ευπάθειες του λογισμικού. Ακόμη, μια εξελιγμένη λύση ασφάλειας βοηθά τις επιχειρήσεις να καθορίσουν τις προτεραιότητες τους όσον αφορά στην ενημέρωση των προγραμμάτων λογισμικού, μόλις εντοπιστούν ευπάθειες.


Μερίδιο των τρωτών σημείων ανά έτος ανακάλυψης, όλα τα τρωτά σημεία


Τα κορυφαία τρωτά σημεία ανά έτος ανακάλυψης

© Σύνδεσμος Επιχειρήσεων Πληροφορικής & Επικοινωνιών Ελλάδας - ΣΕΠΕ, 2008 - 2014