Команда Microsoft з безпеки дослідила експлойти для найсерйозніших вразливостей із віддаленим виконанням коду, виявлених у період з 2006 по 2013 рік. Аналіз зосереджувався на часі появи першого відомого експлойту відносно випуску відповідного оновлення безпеки.
Дослідження класифікує час появи першого відомого експлойту відносно дати випуску оновлення безпеки. Умовна таблиця порівняння включає дату виходу патча та дату першого відомого спостереження експлойту. Спостереження не підтверджує момент створення коду, а інтервали між подіями не є гарантованим безпечним терміном для відкладання оновлень.
Пріоритезація патч-менеджменту для мінімізації вікна вразливості
Часовий розрив між випуском оновлення безпеки та появою експлойту не є гарантією безпеки, тому відкладання патчів створює критичні ризики. Для системних адміністраторів важливо розуміти, що швидкість реакції на вразливості має бути пріоритетом. Орієнтація на статистичні дані про «безпечні терміни» може призвести до того, що інфраструктура залишиться незахищеною перед відомими загрозами.
Практичний крок: Довірте Softline управління процесом оновлення та патч-менеджменту. Ми допоможемо автоматизувати встановлення критичних оновлень безпеки, щоб мінімізувати вікно вразливості вашої ІТ-інфраструктури та забезпечити її актуальний захист.
Використані джерела
- microsoft.com (www.microsoft.com)