0
0
Um total de 28.695 vulnerabilidades foram divulgadas em 2021, de acordo com um relatório da Risk Based Security.
Esse total é o número mais alto já registrado, e coloca a quantidade de risco que organizações e equipes de segurança enfrentam em exibição total. E agora que o cenário de divulgação de vulnerabilidades passou da pandemia COVID-19, a RBS prevê que o número de vulnerabilidades divulgadas no futuro continuará a aumentar ano após ano.
“Apesar do cenário de divulgação de vulnerabilidades sacudindo a pandemia, não houve fanfarra comemorativa”, comentou Brian Martin, vice-presidente de Inteligência de Vulnerabilidades da Risk Based Security.
“Agora, ele está de volta aos negócios como de costume e isso significa que as contagens de divulgação de vulnerabilidade provavelmente cairão de volta ao padrão de aumento a cada ano. Como tal, as organizações que ainda adotam a mentalidade de ‘consertar tudo’ continuarão a lutar.”
O relatório detalha ainda mais o cenário de vulnerabilidade, destacando a volatilidade causada pelos eventos rotineiros do Patch Tuesday, onde muitos deles liberam até 300 vulnerabilidades em um único dia.
Uma quantidade incrível de vulnerabilidades de 2021 teve que ser re-visitada e atualizada à medida que novas informações de solução, referências e metadados adicionais se tornaram disponíveis – demonstrando ainda mais a carga de trabalho tensa que as equipes de gerenciamento de vulnerabilidade enfrentam diariamente.
“Atualizar registros anteriores é vital porque se uma vulnerabilidade for divulgada e não for coordenada com o fornecedor, pode ser dias, meses ou até anos antes de uma solução ser disponibilizada”, comentou Martin.
“Embora sua organização possa ter introduzido controles mitigadores, ainda é extremamente importante instalar o patch ou atualizar quando ele estiver disponível. Se as entradas de vulnerabilidade não forem atualizadas com informações de remediação posteriormente disponíveis, sua organização estará perdendo dados cruciais necessários para mitigar verdadeiramente o risco relacionado à vulnerabilidade.”
FONTE: HELPNET SECURITY