Компаниите се влияят от медиите при адресиране на проблемите със сигурността

	Компаниите се влияят от медиите при адресиране на проблемите със сигурността
	Степента на разпространение в медиите на новини за различни уязвимости, влияе директно на компаниите при адресиране на проблемите в обезопасяване на продуктите, които използват. Според доклад на компанията, осигуряваща услуги в областта на инфозащитата и адресиране на софтуерните уязвимости Secunia, неглежирането от страна медиите на едни уязвимости за сметка на акцентиране в отразяването на други влияе на компаниите, и те макар и да адресират своевременно вторите, нерядко подминават да се погрижат за проблеми, които не се отразяват масово от същите тези медии.Така например, специалистите от Secunia са отчели, че отразяването на Heartbleed, откритата уязвимост в OpenSSL, е накарало масовото обновяване на 600 продукта от над 100 компании в срок от 40 дни. Втора уязвимост в криптопротокола, разкрита през юни месец миналата година провокира доставянето на решение, което я адресира до 800 продукта. Любопитното е, че трета уязвимост, разкрита два месеца по-късно, довежда до адресирането й в едва 75 продукта.Каспар Линдгаард, директор на отел "Проучване и разработки" към Secunia, споделя в интервю за The Register, че макар и да има разлики между първата и третата уязвимост, то коректното им адресиране е било еднакво важно. От 200 продукта, засегнати от августовската уязвимост, едва 75 получават коректна грижа. Причината - много медии просто не са счели за нужно отразяването й.Heartbleed (разкрита през април миналата година), посочва Линдгаард, е била всъщност единствената уязвимост в OpenSSL, която медиите са счели да отразят масово, макар една от другите уязвимости да е била много по-сериозна. Той отправя съвет към администриращите корпоративни мрежи и системи, че те трябва да следват най-добрите практики, адресирайки всички проблеми, а не само, които заемат първите страници на медиите.

	Коментари
	Все още няма коментари