26%的公司忽略安全漏洞,借口是没有时间去修复

上个月在RSA安全大会上收集的一项调查显示,尽管大多数公司都采取了合适的安全措施,但其中一些公司甚至故意忽视安全缺陷,其原因包括缺乏时间和缺乏专业技术等各种原因。

该调查汇集了来自RSA会议公司的155位安全专业人员的答案,结果显示只有47%的组织在得知消息后立即修补漏洞。

最令人担忧的是,部分公司在漏洞出现之后等待相当长的一段时间才打好补丁,导致他们的IT基础设施遭受攻击。更准确地说,16%等待一个月,而8%的人表示他们每年只进行一次或两次补丁。

四分之一的公司没有时间维护安全

调查显示,并非所有公司都使用补丁。大约26%的受访者表示,他们的公司忽视了一个严重的安全漏洞,因为他们没有时间去修复它。

更有甚者,16%的组织表示他们也忽略了一个严重的安全缺陷,因为他们没有技术来修补它。

71%的人表示他们能够黑掉自己的公司

一些受访者似乎意识到他们的系统容易受到攻击的事实,71%承认他们能够攻击他们自己的公司,而只有9%的受访者表示这是“极不可能的”。

当被问及他们如何做到这一点时,34%的人表示他们会使用社交工程(网络钓鱼和其他方法),23%表示他们将针对不安全的Web应用程序,21%表示他们会试图破坏云服务帐户,21 %表示他们将针对员工的移动设备(智能手机或笔记本电脑)。

这些数字的比例与受访者对公司最不安全点的看法几乎完全相同,25%的受访者抱怨他们的云基础架构,23%的物联网设备出现漏洞,20%的人对移动设备的安全性表示担忧,还有15%的受访者则归咎于公司Web应用程序。

渗透测试!?!谁还需要?!

当被问及他们公司是否聘请了渗透测试人员时,只有17%表示是的,35%的人表示即使他们聘请渗透测试服务,他们也确信测试人员不会揭露任何新的风险或漏洞。

受访者承认没有时间应用安全补丁或专有技术来做到这一点,对于这种借口,除了无知,不知道该怎么来形容。这项调查是匿名的,估计每个人都想知道现在哪些公司没有时间维护安全。

完整的调查报告,可在瑞典网络安全公司Outpost24的网站中找到。

*参考来源:BleepingComputer,由Andy编译,转载请注明来自FreeBuf.COM

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2018-05-11

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏重庆的技术分享区

5种类型的员工经常受到网络钓鱼攻击的攻击

二十年前,黑客通过网络发现和利用漏洞来破坏组织。为了阻止他们,安全团队专注于锁定周边,创建一个“坚硬的外部”,但他们在加强内部用户、系统和网络方面做得少得多。

11020
来自专栏腾讯研究院的专栏

从网络安全服务看网络空间中的私权力(二)

三、私权力与合法性 在网络空间中,从私权利主体到私权力主体的分化演进,也是一种“新”秩序的诞生。这种秩序是网络空间私权利主体间关系自发演变的产物,其演变的...

39640
来自专栏云计算

云数据库安全与农场和餐馆:知道来源的重要性

要确保公司云资产的安全性,首先要应用基于虚拟网络独特性修改的可靠的数据安全实践。云服务正逐渐获得IT经理们的信任,他们一直对将公司的关键业务资产放在云上的安全性...

222100
来自专栏数据猿

安华金和创始人兼总裁刘晓韬:我们不要再谈脱离了“使用”的数据安全问题

数据猿导读 数据安全治理目标旨在强调数据的安全使用。我们不谈脱离了“使用”的数据安全,数据存在的价值就是为了使用,为了实现数据的安全使用,数据安全治理需要满足数...

28450
来自专栏FreeBuf

小心电脑扬声器泄漏你的敏感数据

近期,来自以色列本古里安大学的安全研究人员向外界演示了一种名叫“Mosquito”(蚊子攻击)的攻击技术,而这种攻击技术将允许攻击者通过扬声器或耳机从物理隔离(...

12720
来自专栏FreeBuf

谈谈身份与访问管理(IAM)的12大趋势

你可能已经注意到,在刚结束不久的RSA大会上大量讨论围绕“身份”展开,而且很多公司也开始将自己的产品贴上“身份与访问管理(IAM)”的标签,大谈“身份治理”、“...

21740
来自专栏FreeBuf

内部威胁那些事儿(二):系统破坏

一、引言 上一章我们整体介绍了内部威胁的定义、特征以及反映普遍行为模式的威胁模型,并且根据威胁目标将现有内部威胁分成了系统破坏、信息窃取以及欺诈三类基本的类型,...

27870
来自专栏FreeBuf

探访斗象科技能力中心 | 原来他们每天都在做这种事

关于斗象科技,除了我们所熟知的FreeBuf、漏洞盒子,TCC团队(Tophant Competence Center,简称TCC)你听过吗?今天请随笔者潜入斗...

13420
来自专栏域名资讯

chatchat.com币类域名中五位结拍

近日传来消息:币类域名chatchat.com、coinportal.com双双在海外结拍。

24360
来自专栏FreeBuf

CISO元素周期表

距离4月19日在美国举办的RSA大会,时间过去了将近一个月,大会的盛况已经逐渐淡出人们的视线,但是大会上发布的新的理念和产品却在安全圈逐步发酵,相信未来会对安全...

10730

扫码关注云+社区

领取腾讯云代金券