Viele KMU nutzen veraltete Betriebssysteme

Viele KMU nutzen veraltete Betriebssysteme

Einer neuen Studie von Alert Logic zufolge verstärken Cyberkriminelle ihre Bemühungen, KMUs ins Visier zu nehmen. In seinem neuen Critical Monitoring Report: SMB Threatscape 2019 enthüllte das Unternehmen einen stetigen Anstieg der Anzahl von Angriffen und Änderungen bei den Angriffsmethoden, die auf Schwachstellen in der Workload-Konfiguration und Verschlüsselung abzielen. KMU sowie eingeschränkter Einblick in Schwachstellen und veraltete Betriebssysteme. Um seinen Bericht zu erstellen, analysierte das Threat Intelligence-Team von Alert Logic mehr als 1.3 Petabyte an Daten, 10.2 Millionen Protokollmeldungen, 2.8 Milliarden Erkennungsereignisse und mehr. Einbruch und 8.2 Millionen verifizierte Sicherheitsvorfälle in seinem Kundenstamm von mehr als 4,000 Organisationen. Die Teams untersuchten außerdem neu auftretende und sich weiterentwickelnde Schwachstellen und Angriffsmethoden im offenen Internet, um mehrere Merkmale zu entdecken, die speziell KMU betreffen. Eine wichtige Erkenntnis aus dem Bericht ist jedoch, dass auf 66 % der SMB-Geräte Versionen von Microsoft Widows ausgeführt werden, die im Januar 2020 abgelaufen sind oder abgelaufen sind. Bei den von Alert Logic analysierten Geräten handelte es sich bei der Mehrheit um Windows-Versionen, die älter als 10 Jahre waren. Das Unternehmen stellte außerdem fest, dass mehr als 30 Prozent der SMB-Mailserver nicht unterstützte Software verwendeten. Da Messaging das Lebenselixier vieler Unternehmen ist, war es für Alert Logic so erstaunlich, dass ein Drittel der erkannten Top-E-Mail-Server Exchange 2000 verwendeten, was nicht mehr berücksichtigt wurde. Werden Sie fast 10 Jahre lang bezahlt.

Verschlüsselungsprobleme und Schwachstellen

Automatisches Patchen hat die Häufigkeit von Schwachstellen verringert, Konfigurationen bleiben jedoch ein großes Problem. Laut einer Studie von Alert Logic machten lediglich 13 verschlüsselungsbezogene Konfigurationsprobleme 42 % aller erkannten Sicherheitsprobleme aus. Der Bericht ergab außerdem, dass 75 % der ungepatchten Schwachstellen im KMU-Bereich älter als ein Jahr sind. Obwohl automatische Updates die Lösungen verbessert haben, haben Unternehmen immer noch Schwierigkeiten, Schritt zu halten. Onkar Birk, Senior Vice President für Produktstrategie und Engineering bei Alert Logic, erklärte, warum ein Mangel an Cybersicherheitskompetenzen KMUs gefährdet: „Der anhaltende Mangel an ausgebildeten Cybersicherheitsfachkräften wirkt sich auf Unternehmen aus. Von allen Größen sind es kleine und mittlere Unternehmen.“ Unternehmen sind stärker benachteiligt, da sie sich nicht zu großen Organisationen weiterentwickeln können und von einer Partnerschaft mit Anbietern, die ihre begrenzten Teams mit Informationen und Bedrohungsexperten verstärken können, stark profitieren werden. Sie müssen sicherer und kompatibler sein.