Majoritatea site-urilor web au avut cel puțin o vulnerabilitate, cele mai afectate fiind cele de administrație publică și de retail.
Într-o analiză recentă a WhiteHat Security, în cadrul căreia au fost verificate peste 30.000 de site-uri web, s-a constatat ca majoritatea au avut cel puțin o vulnerabilitate serioasă pe parcursul anului trecut.
Citește și Deteriorarea reputației și a brandului, principalele riscuri la care sunt expuse companiile
„Acestea sunt vulnerabilitățile care vă pot pune probleme. (…) Acestea pot compromite unele dintre sistemele voastre, pot obține datele utilizatorilor și pot prelua controlul asupra conturilor acestora”, a declarat Jeremiah Grossman, fondator al WhiteHat Security.
Totodată, Grossman a adăugat că aceste vulnerabilități trebuie remediate rapid, ”înainte de a deveni titluri de știri”.
Vulnerabilități zilnice
În ceea ce privește site-urile de administrație publică, 64% dintre acestea au fost vulnerabile în fiecare zi a anul trecut. Site-urile de retail s-au clasat pe al doilea loc în topul numărului de vulnerabilități, 55% dintre site-uri având cel puțin o vulnerabilitate serioasă în fiecare zi a anului.
De unde apar vulnerabilitățile
„Unul sau două procente dintre vulnerabilități pot fi remediate. Majoritatea vulnerabilităților pe care le găsim sunt exclusiv în software-ul aplicației web”, a declarat Grossman.
Citește și Ierarhiile influențează succesul: riscuri și determinare
Pentru a afla motivul pentru care vulnerabilitățile nu au fost remediate, WhiteHat a efectuat sondaje la care au participat 118 companii. Potrivit sondajelor, cei care s-au concentrat pe conformare în raport cu riscurile au avut cel mai mic număr de vulnerabilități, 12/website, precum și cea mai ridicată rata de remediere – 86%. De asemenea, organizațiile care au avut în vedere reducerea riscurilor au avut o medie de 23 de vulnerabilități/website și o rată de remediere de doar 18 procente, potrivit Computer World.
Astfel, unul dintre motive ar putea fi acela că organizațiile care se concentrează pe risc, prioritizează vulnerabilitățile și le remediază doar pe acelea care intră în categoria riscurilor neacceptabile.
(Foto: pixabay.com)
