0 
0 A Edgescan anuncia as conclusões de um relatório que oferece uma visão abrangente do estado de gerenciamento de vulnerabilidades globalmente. O relatório deste ano analisa mais granularmente as tendências da indústria e fornece detalhes sobre quais das vulnerabilidades conhecidas e patchable estão sendo exploradas por atores de ameaças.
O relatório revela que as organizações ainda estão levando quase dois meses para remediar vulnerabilidades críticas de risco, com o tempo médio médio médio para remediar (MTTR) em toda a pilha definida em 60 dias.
Altas taxas de vulnerabilidades “conhecidas” (ou seja, remendáveis) que têm explorações de trabalho na natureza, usadas por grupos conhecidos do Estado-nação e de cibercriminosos não são incomuns.
As exposições remotas de acesso em toda a superfície de ataque são uma tendência preocupante e foram responsáveis por 5% das exposições totais da superfície de ataque em 2021.
Crucialmente, 57% de todas as vulnerabilidades observadas têm mais de dois anos, sendo que 17% têm mais de cinco anos. Essas são todas as vulnerabilidades que têm explorações de trabalho na natureza, usadas por grupos conhecidos do Estado-nação e de cibercriminosos. Edgescan também observou um preocupante 1,5% das vulnerabilidades conhecidas e não reparadas que têm mais de 20 anos, datando de 1999.
Embora o tamanho de uma organização tenha pouco peso no MTTR, diferenças significativas foram observadas entre as indústrias. As organizações de saúde (NAICS 62) – apesar da pressão extrema que sofreram nos últimos dois anos – saíram no topo, com um MTTR de apenas 44 dias. Na extremidade oposta do espectro, o setor de administração pública (NAICS 92) levou em média 92 dias para remediar vulnerabilidades conhecidas – um mês a mais que a média entre as indústrias.
“Patching e manutenção ainda são um desafio, assim como a detecção. O gerenciamento e a visibilidade da superfície de ataque são primordiais e, com nosso relatório, nosso objetivo é informar as empresas sobre as exposições mais comuns”, disse Eoin Keary, CEO da Edgescan.
FONTE: HELPNET SECURITY