Докато хакерите все по-често експлоатират софтуерните уязвимости броени часове след разкриването им, тези, които трябва да запушват дупките все по-често удължават времето за справяне с тях. Според наскоро излязъл доклад на компанията за сигурност Veracode, средното време за справяне с новооткрита уязвимост 8.5 месеца. Това е увеличение с 47% спрямо последните пет години. Сравнено с края на първото десетилетие на века, увеличението е с цели 327%.
До голяма степен Veracode отдават това забавяне на използването на код от трети страни и такъв, който е генериран от изкуствен интелект. Според проучването, половината от организациите имат критичен „защитен дълг“ (security debt).
Терминът служи да обозначи сборът от натрупани във времето нерешени критични проблеми със сигурността. Veracode са установили, че 70% от този защитен дълг се дължи на код от трети страни и софтуерната верига за доставки. Над две трети или 74.2% от участвалите в проучването организации имат някаква форма на защитен дълг. Тук се визират и софтуерни уязвимости с ниска критичност на риска.
Крис Уайсопал от Veracode коментира за Infosecurity-Magazine, че полето за атака в последните години се е усложнило значително. До голяма степен той отдава тази тенденция на нарастващото използване на AI генериран код. И докато в сравнение с предходния отчетен период (46%) увеличението на високия защитен дълг да не е голямо, то тенденциите са видими. Има и огромни разлики в реакцията на компаниите по отношение на адресирането на софтуерните уязвимости. Докато горните 25% от организациите да успяват да се справят с повече от 10% от дупките ежемесечно, при тези в дъното на класацията е различно. 25% от организациите, които не успяват тук запушват по-малко от 1% от уязвимостите си на месец. При първата група защитния им дълг засяга 17% от приложенията им. При вторите, той надвишава 67% от приложенията.
Статистиката на Veracode се базира на анализирани 1.3 милиона уникални приложения, съдържащи 126.4 млн. документирани открития. Повече за тях може да прочетете тук (pdf).
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
