Większość krytycznych luk u 1293 firm pozostaje otwarta dłużej niż 90 dni

Detectify przeanalizował dane 1293 swoich klientów z USA, Wielkiej Brytanii i krajów nordyckich. Większość otwartych luk krytycznych i wysokich w systemach dostępnych z internetu jest otwarta dłużej niż 90 dni. W krajach nordyckich dotyczy to 97% takich luk, w Wielkiej Brytanii 92%, a w USA 86%. Firmy wiedzą o tych lukach. Skaner potwierdzał każdą z nich działającym żądaniem ataku i sprawdzał odpowiedź. Detectify nazywa to dryfem tolerancji ryzyka: luka otwarta wystarczająco długo zaczyna uchodzić za zaakceptowaną.

Kogo dotyczy

Badanie objęło pięć sektorów. W ciągu 90 dni od wykrycia luki krytyczne i wysokie zamknęły w 46,2% firmy z branży dóbr konsumpcyjnych i marek, w 37,4% firmy technologiczne, w 30,6% finanse i bankowość, a w 23,9% produkcja. Sektor publiczny zamknął tylko 8,3%. Marki konsumenckie mają najgorszy wynik higieny, 56,2. Autorzy zastrzegają, że próg 90 dni opisuje stan z jednego dnia, a nie tempo łatania.