Aggiornamenti recenti Dicembre 1st, 2023 2:00 PM
Ott 25, 2018 Marco Schiaffino News, RSS, Scenario, Vulnerabilità 0
Un esercito di esperti di sicurezza che analizza i software a caccia di vulnerabilità e bug, sviluppatori che lottano contro il tempo per realizzare le patch e poi… quando si arriva all’ultimo anello della catena della sicurezza, l’impegno crolla.
È questa la sintesi del rapporto State of Software Security (disponibile per il download a questo link tramite registrazione) pubblicato da Veracode, che analizza il comportamento delle grandi aziende nella gestione delle problematiche di sicurezza.
I risultati della ricerca tratteggiano un quadro sconsolante, soprattutto per quanto riguarda la tempestività nell’applicazione degli aggiornamenti di programmi utilizzati.
Nel rapporto, infatti, si evidenzia come il 70% di bug non vengano corretti per almeno quattro settimane e il 55% rimanga un problema per almeno tre mesi.
Certo, sappiamo tutti che in ambito enterprise la questione degli aggiornamenti di sicurezza e piuttosto spinosa e investe la business continuity. In molti casi, quindi, gli aggiornamenti che mettono mano ai bug considerati “minori” vengono spesso rinviati per ottimizzare i flussi di lavoro.
Anche nel caso di falle di sicurezza considerate ad alto rischio, però, le aziende dimostrano di non avere una particolare attenzione. Il 25%& delle vulnerabilità classificate come “elevate” richiedono infatti 290 giorni per essere corrette.
Andando a guardare i dati per tipologia di industria, le sorprese non sono poche. Il settore educativo e degli enti pubblici, per esempio, sembra fare meglio dell’industria privata in quanto a reattività. Lo stesso vale (con uno scarto ancora maggiore) per le aziende che operano nel settore della salute.
Per quanto riguarda l’attitudine a “spicciarsi” in base alla distribuzione geografia, l’Europa è fanalino di coda, mentre le aziende con sede in Asia si dimostrano più veloci ed efficienti rispetto a quelle negli Stati Uniti.
Ott 27, 2023 0
Set 22, 2023 0
Lug 12, 2023 0
Mag 26, 2023 0
Dic 01, 2023 0
Dic 01, 2023 0
Nov 30, 2023 0
Nov 30, 2023 0
Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Nov 20, 2023 0
Secondo l’ultima ricerca di Bitdefender, le truffe...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 01, 2023 0
Okta, la società americana di gestione delle identità, ha...Dic 01, 2023 0
Google ha rilasciato RETVec, uno strumento open-source per...Nov 29, 2023 0
Durante il re:Invent, la conferenza annuale di Amazon Web...Nov 28, 2023 0
Microsoft ha annunciato che Defender Application Guard for...Nov 28, 2023 0
L’autorità idrica comunale di Aliquippa, una città...