Οι ενημερώσεις λογισμικού συχνά περνούν σε δεύτερη μοίρα, ειδικά σε μικρές επιχειρήσεις με περιορισμένους πόρους. Αυτό όμως έχει ως αποτέλεσμα να γίνονται ευκολότερος στόχος για χάκερ.
Σύμφωνα με τη μελέτη Cost of Cybercrime της Accenture, το 43% των κυβερνοεπιθέσεων έχουν ως στόχο μικρές επιχειρήσεις και μόνο το 14% από αυτές είναι έτοιμες να αμυνθούν. Ένα μη ενημερωμένο πρόγραμμα δεν είναι απλώς παλιό καθώς μπορεί να οδηγήσει σε απώλεια δεδομένων, ransomware και οικονομική ζημιά για ολόκληρη την εταιρεία, όπως σημειώνει η εταιρεία ασφαλείας ESET.
Ένας από τους πιο συνηθισμένους τρόπους με τους οποίους οι χάκερ διεισδύουν στα συστήματα είναι η εκμετάλλευση μη επιδιορθωμένων τρωτών σημείων. Τα μη επιδιορθωμένα τρωτά σημεία βρίσκονταν στο επίκεντρο της διαβόητης επίθεσης ransomware WannaCry, η οποία προκάλεσε ζημιές δισεκατομμυρίων δολαρίων παγκοσμίως.
Η Apple προετοιμάζεται για το Siri επόμενης γενιάς σε αυτές τις δημοφιλείς εφαρμογές
Η αυτοματοποίηση της διαδικασίας ενημέρωσης ελαχιστοποιεί την πιθανότητα ανθρώπινου σφάλματος ή εποπτείας. Οι κυβερνοεγκληματίες εκμεταλλεύονται τα μη ενημερωμένα συστήματα, γνωρίζοντας ότι είναι συνήθως ενσωματωμένα στις ροές εργασίας ενός οργανισμού και περιέχουν πολύτιμα δεδομένα. Οι συνέπειες μιας επίθεσης σε παλαιά συστήματα μπορεί να είναι σημαντικές, επηρεάζοντας από τις λειτουργίες της εφοδιαστικής αλυσίδας έως την εμπιστοσύνη των πελατών.
Το ransomware εξακολουθεί να αποτελεί ένα από τα πιο κερδοφόρα εργαλεία στο οπλοστάσιο των κυβερνοεγκληματιών, και το ξεπερασμένο λογισμικό παρέχει ένα εύκολο σημείο εισόδου. Για την αντιμετώπιση αυτής της απειλής, οι επιχειρήσεις πρέπει να επενδύσουν σε λύσεις ασφάλειας τελικών σημείων που ανιχνεύουν και αποτρέπουν το ransomware στο σημείο εισόδου, μειώνοντας σημαντικά τον κίνδυνο επιτυχημένης επίθεσης. Αυτές οι λύσεις χρησιμοποιούν ανίχνευση βάσει συμπεριφοράς για την αναγνώριση και εξουδετέρωση κακόβουλων δραστηριοτήτων σε πραγματικό χρόνο.
