Absolute: в 2020 году бизнес сократил сроки латания Windows до 80 дней

Absolute: в 2020 году бизнес сократил сроки латания Windows до 80 дней

Absolute: в 2020 году бизнес сократил сроки латания Windows до 80 дней

Несмотря на условия удаленной работы, многим бизнес-структурам удалось несколько ускорить установку патчей для ОС. Однако эти сроки все еще велики: согласно статистике Absolute Software, в прошлом году на латание Windows 10 на конечных устройствах админы корпоративных сетей в среднем тратили больше двух месяцев — 80 дней.

Очередной годовой отчет Absolute составлен по результатам анализа состояния порядка 5 млн конечных устройств в сетях 13 тыс. клиентов компании из стран Северной Америки и Европы. Как оказалось, из-за удаленки число систем с важной для бизнеса информацией заметно увеличилось, как и ее объемы.

Многие предприятия почти полностью перешли на Windows 10 — эта тенденция особенно заметна в сфере профессиональных услуг (98% парка), госсекторе (94%), сфере финансов и розничной торговле (по 92%). Однако более чем в 40% случаев на машине была установлена Windows 10 версии 1909, в которой Microsoft до прекращения поддержки закрыла свыше 1000 уязвимостей.

Медленнее прочих переход на Windows 10 осуществляют медицинские учреждения — 10% из них до сих пор используют Windows 7, хотя патчи для этой ОС разработчик перестал выпускать больше двух лет назад. Исследователи полагают, что причиной в данном случае является несовместимость важных для медиков приложений с актуальными версиями Windows.

Почти три четверти проанализированных систем содержали конфиденциальную информацию — личностные данные, результаты специфических обследований в медучреждениях. Защиту этих данных шифрованием исследователи в 23% случаев оценили как слабую или неэффективную.

Увеличилось также количество программ и средств обеспечения безопасности, установленных на конечных устройствах. На каждом было обнаружено в среднем 96 уникальных приложений и 11-12 защитных решений (антивирусов, VPN, средств шифрования, управления идентификацией и доступом, детектирования угроз и реагирования на них).

На 60% устройств были установлены как минимум две программы шифрования, на 52% — три и более приложений для управления конечными точками. Избыточность инструментов безопасности, по мнению экспертов, может осложнить защиту и расширить площадь атаки. В четверти случаев установленный антивирус, софт для шифрования или VPN-клиент содержал уязвимости или не обеспечивал надлежащей защиты.

В условиях удаленки организациям трудно контролировать все конечные точки. Единственный выход, по мнению Absolute, — регулярные проверки эффективности наличных средств обеспечения безопасности. Должный уровень обзора, информированности, управления устройствами и приложениями конечных пользователей поможет устранить слепые зоны, своевременно выявлять уязвимости, быстро избавляться от угроз.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

АПКИТ просит особые условия для уголовного преследования ИТ-бизнесменов

Ассоциация предприятий компьютерных и информационных технологий (АПКИТ) направила в Госдуму предложения о смягчении уголовного преследования владельцев и руководителей ИТ-компаний. Инициатива связана с делом Юрия Ускова, основателя iSpring.

В частности, АПКИТ предлагает освобождать ИТ-предпринимателей от ответственности, если преступление совершено впервые и причиненный ущерб полностью возмещен.

Также ассоциация выступает за исключение интернета из перечня запрещенных действий в качестве меры пресечения. Дополнительно предлагается установить четкий регламент следственных действий и экспертиз, исключить необоснованное затягивание дел и разработать правила освобождения под залог.

Документ поступил в ИТ-комитет Госдумы и оказался в распоряжении РБК. Представитель АПКИТ подтвердил его подлинность.

Глава ассоциации Николай Комлев отметил, что правоохранительные органы применяют к ИТ-бизнесу чрезмерно жесткие меры, нередко в ответ на «единичные ошибки» в работе компаний. Он также подчеркнул, что запрет на использование интернета серьезно затрудняет ведение бизнеса в сфере ИТ.

В РБК связывают инициативу АПКИТ с уголовным делом против Юрия Ускова, которому предъявлены обвинения в махинациях с недвижимостью. В самой iSpring обвинения назвали «надуманными». В поддержку предпринимателя выступили НП «Руссофт» и председатель Госдумы Вячеслав Володин.

Глава комитета Госдумы по информационной политике Сергей Боярский охарактеризовал предложения АПКИТ как «дискуссионные». Первый заместитель председателя комитета Совета Федерации по конституционному законодательству Артем Шейкин выразил мнение, что законодательное ограничение полномочий суда и выделение ИТ-предпринимателей в отдельную категорию нецелесообразны.

Партнер коллегии адвокатов Pen & Paper Вадим Клювгант считает инициативу АПКИТ нереализуемой, поскольку она противоречит основным принципам законодательства:

«Попытка выделить отдельную категорию предпринимателей и установить для них особый уголовно-правовой режим — заведомо тупиковая. Это нарушает конституционный принцип равенства всех перед законом и судом».

Партнер практики «Цифровое и IT-право» «Лемчик, Крупский и партнеры» Екатерина Соколова отметила, что некоторые предложения АПКИТ имеют основания, особенно в контексте правовой неопределенности, связанной с новыми технологиями. Однако их реализация вызовет множество вопросов.

Соруководитель уголовно-правовой практики адвокатского бюро ЕПАМ Андрей Бастраков назвал ряд предложенных мер перспективными, подчеркнув, что суды часто автоматически вводят ограничительные меры, включая запрет на использование интернета.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru