Pesadilla de seguridad: el 27% de las empresas tardan meses en instalar actualizaciones de seguridad vitales
Más de una cuarta parte (27%) de los departamentos de TI empresariales deben esperar al menos un mes antes de poder instalar actualizaciones de seguridad vitales. Eso es según un nuevo ‘Estado de la entrega de software‘Informe de la empresa de distribución de contenido empresarial Kollective, que examina las pruebas de software y los cuellos de botella de distribución en las grandes organizaciones de EE.
El informe de Kollective, que incorpora la investigación de 260 gerentes de TI, líderes y tomadores de decisiones, destaca cómo la seguridad de la red de las empresas del Reino Unido no cumple con las expectativas de la industria. Estas fallas son especialmente comunes entre las grandes organizaciones: el 45% de las que tienen más de 100,000 terminales de computadora tienen que esperar al menos un mes antes de instalar actualizaciones de seguridad vitales.
Esta falla en la implementación e instalación rápida de actualizaciones de seguridad coloca a las empresas en mayor riesgo de un ciberataque dirigido, ya que los piratas informáticos buscan explotar las vulnerabilidades de los sistemas obsoletos. El informe de Kollective también encontró que el 37% de los gerentes de TI enumeran ‘una falla en la instalación de actualizaciones’ como la mayor amenaza de seguridad de 2018. Esto hace que el software desactualizado sea una amenaza mayor que las vulnerabilidades de contraseña (33%), BYOA / BYOD (22%) y no seguro Memorias USB (9%).
Kollective culpa a esta falla en la instalación de actualizaciones a una combinación de procedimientos de prueba lentos y la incapacidad de distribuir actualizaciones automáticamente a escala. Como explica Dan Vetras, director ejecutivo de Kollective: “Tras numerosos ciberataques corporativos durante los últimos 12 meses, las empresas de hoy están gastando más que nunca en mejorar y mejorar sus sistemas de seguridad. Pero esta inversión se desperdicia si no mantienen sus sistemas actualizados.
“Si bien es obvio que es importante que los equipos de TI dediquen tiempo a probar el nuevo software y las actualizaciones antes de implementarlos, nuestra investigación ha descubierto que muchos de los retrasos en la distribución de software no se deben a las pruebas, sino a la falta de infraestructura. Las redes mal construidas significan que, incluso aquellas empresas que han realizado una inversión significativa en software de seguridad, siguen dejando a sus organizaciones vulnerables a los ataques. Con un número creciente de aplicaciones obsoletas, las empresas de hoy están creando sus propias puertas traseras para que los piratas informáticos, las redes de bots y el malware los ataquen ”.
Para obtener más información sobre el papel de la entrega de software en las redes y la seguridad empresariales, descargue Kollective’s Informe sobre el estado de la entrega de software.