كشف تقرير حديث صادر عن كاسبرسكي، أن المنشآت التي تعتمد في عملها على أنظمة تقنية قديمة يمكن إذا تعرضت لحادث اختراق للبيانات أن تتكبّد خسائر مالية أعلى بنسبة 47%، مقارنةً بالمنشآت التي تحرص على تحديث أنظمتها في الوقت المناسب.
وتوصي كاسبرسكي اتباع التدابير التالية من أجل توفير المال وتقليل مخاطر اختراق البيانات نتيجة الثغرات البرمجية:
- الحرص على استخدام المنشأة أحدث إصدارات أنظمة التشغيل والتطبيقات، مع تفعيل مزايا التحديث التلقائي بحيث تكون البرمجيات محدثة دائمًا.
- إذا لم يكن من الممكن تحديث البرمجيات، فعلى المنشآت الحرص على معالجة ناقل الهجوم هذا من خلال الفصل الذكي للعُقَد المعرضة للخطر عن بقية الشبكة، مع اتباع إجراءات أخرى.
- تفعيل ميزة تقييم الثغرات الأمنية وإدارة التصحيحات في الحلّ الأمني الخاص بحماية النقاط الطرفية. ويمكن أن يؤدي ذلك تلقائيًا إلى القضاء على الثغرات الأمنية في برمجيات البنية التحتية وتصحيحها بشكل استباقي، وتنزيل التحديثات البرمجية الأساسية.
- من المهم تعزيز الوعي الأمني ومهارات الأمن الرقمي العملية لدى مديري تقنية المعلومات، المعنيين مباشرة بتحديثات البنية التحتية لتقنية المعلومات. يمكن أن تساعد الدورة التدريبية المخصصة لأمن تقنية المعلومات عبر الإنترنت، في تعزيز هذا الجانب.
- من المهم دائمًا الحرص على حماية أنظمة تقنية المعلومات أو أنظمة التقنيات التشغيلية الحيوية، بغض النظر عن أية تحديثات برمجية متاحة. ما يعني أهمية تفعيل النشاط الذي يحدّده الغرض من النظام. ويدعم KasperskyOS نموذج “المناعة الرقمية” هذا ويمكن استخدامه لبناء أنظمة تقنية مصممة لتكون آمنة.
مشاكل البرمجيات
ويصبح الفرق أوضح لدى المنشآت الصغيرة والمتوسطة، حيث يمكن أن يصل إلى 54%. وتشيع مشكلات البرمجيات القديمة وغير المصحّحة لدى المنشآت التي يجب أن تحرص على التعامل معها وحلّها، نظرًا لأن ما يقرب من نصف المنشآت (47%) تستخدم على الأقلّ شكلاً واحدًا من أشكال التقنيات القديمة في بنيتها التحتية.
ولا يمكن تفادي مسألة وجود الثغرات الأمنية في البرمجيات، لكن التصحيح المنتظم وتنزيل التحديثات يمكن أن يقلل كثيرًا من مخاطر استغلال المجرمين لتلك الثغرات. ولذا يُنصح المستخدمون دائمًا بتثبيت أحدث إصدارات البرمجيات بمجرد إتاحتها من الجهة المطوّرة، حتى وإن كانت عملية تنزيل هذه التحديثات وتثبيتها صعبة أو تستغرق وقتًا طويلًا في بعض الأحيان.
ووجدت دراسة كاسبرسكي، التي وُضع التقرير بناء عليها، أن على المنشآت الاهتمام بتجديد البرمجيات والاستعداد للاستثمار في التحديثات التقنية ومنحها الأولوية، لأن الالتزام بهذا الأمر يمكن أن يوفر عليها المال على المدى الطويل، لا سيما وأن 47% من المنشآت تستخدم على الأقلّ شكلاً واحدًا من أشكال التقنيات القديمة في بنيتها التحتية، وفق الدراسة.
