O gerenciamento de patches e o gerenciamento de vulnerabilidades desempenham um papel fundamental na segurança de terminais. O processo inclui a identificação dos ativos na rede, a verificação desses ativos e a geração de relatórios sobre as vulnerabilidades de segurança associadas ao software instalado nesses dispositivos. A correção das vulnerabilidades de segurança envolve a aplicação de patches no software em todos os sistemas onde ele estiver instalado. Se os patches não forem aplicados aos sistemas em tempo hábil, sua infraestrutura de TI pode ficar comprometida e sujeita a ataques.
No Pesquisa Kaseya sobre o Estado das Operações de TI de 2019, quase três quartos dos participantes afirmaram que verificam todos os servidores e estações de trabalho em busca de , enquanto cerca de 47% disseram que verificam regularmente todos os servidores e estações de trabalho em busca de patches de software de terceiros regularmente.
Embora a maioria das empresas esteja ciente da importância da aplicação de patches, muitas delas não dispõem das ferramentas adequadas e da automação necessária para realizar a aplicação de patches em tempo hábil. O grande número de patches significa que os processos manuais não conseguem acompanhá-los. Em 2018, mais de 22.000 vulnerabilidades de software foram divulgadas. Um patch é disponibilizado no momento da divulgação para a grande maioria das vulnerabilidades. Normalmente, as organizações se esforçam para aplicar patches críticos em até 30 dias após a disponibilidade.
Nos resultados da Pesquisa sobre o Estado das Operações de TI da Kaseya de 2019, cerca de 65% dos participantes responderam que aplicam patches críticos do sistema operacional dentro de 30 dias após o lançamento, um número praticamente idêntico aos 68% que afirmaram fazê-loem 2018. Isso sugere que os outros 35% ou ignoraram os patches ou demoram mais de 30 dias para aplicá-los, ficando assim expostos a ciberataques.
A aplicação de patches em aplicativos de terceiros é uma preocupação ainda maior. Apenas 42% dos participantes da pesquisa monitoram softwares de terceiros e aplicam patches críticos para eles em 30 dias, semelhante aos 43% que disseram que fizeram isso em 2018.
Cada fornecedor de software tem seu próprio calendário de lançamento de patches. Acompanhar os lançamentos de patches de todos os seus fornecedores e implementá-los dentro do prazo pode ser um desafio para os profissionais de TI. Portanto, automatizar todo o processo de gerenciamento de patches pode não só economizar tempo e esforço da sua equipe de TI, mas também garantir que todas as vulnerabilidades críticas sejam corrigidas a tempo, mantendo seus sistemas seguros.
Então, será que as pequenas e médias empresas automatizaram seu processo de gerenciamento de patches? Menos da metade o fez, de acordo com a pesquisa.
O gerenciamento automatizado de patches ainda não se tornou um procedimento operacional padrão para a maioria das pequenas e médias empresas. Apenas cerca de 42% automatizam ou planejam automatizar o gerenciamento de patches.
Melhorar a segurança de TI é a principal prioridade para a maioria das pequenas e médias empresas, e automatizar o processo de gerenciamento de patches pode ajudá-las a se antecipar à enxurrada de ataques cibernéticos. Como os ataques cibernéticos se tornaram a norma nos dias de hoje, manter os patches atualizados é fundamental para os negócios.
Gostaria de saber mais sobre a situação das operações de TI nas pequenas e médias empresas?Baixe agora a versão completa do Relatório Kaseya sobre a Situação das Operações de TI nas PMEs de 2019.
