第三方軟件漏洞成PC平臺主要安全威脅 [複製鏈接]

aikan

Youth II

Rank: 6 Rank: 6

好友: 0
帖子: 4508
積分: 8997
最後登錄: 2018-7-31
在線時間: 0 小時

電梯直達

樓主

發表於 2014-3-3 14:31:31 |只看該作者 |倒序瀏覽

　　在2013年這些軟件程序中發現的1208個安全漏洞中，第三方程序的安全漏洞占到瞭76%，相對按照上文對使用前50名的軟件而言，第三方軟件數量其實僅占瞭34%的比例。

IT安全專家Secunia公司最新的報告顯示，2013年個人PC平臺，在被統計使用最多、最流行的前50款軟件程序中，第三方軟件中發現的安全漏洞占到76%。Secunia首先調查瞭使用最流行的50款軟件，其中包括瞭受到企業IT部門批準保留的軟件，調查對象包括瞭一些員工的自帶設備或是未經允許使用的設備。不出意料的是，66%的top 50程序都是微軟公司的軟件，不過2013年在這66%的軟件中發現的安全漏洞僅占到本次統計結果的24%。

    在2013年這些軟件程序中發現的1208個安全漏洞中，第三方程序的安全漏洞占到瞭76%，相對按照上文對使用前50名的軟件而言，第三方軟件數量其實僅占瞭34%的比例。
    Secunia首席技術官Morten R. Stengaard表示：“在一臺典型的PC中，安全漏洞主要在第三方軟件中，而非微軟自身的程序。不過需要考慮到一些重要的安全因素，微軟的程序相比較第三方軟件程序的升級更加方便簡單。微軟面向終端用戶的安全升級往往是通過自動升級、設置管理系統和升級服務進行的，這對於保護個人PC以及企業基礎設施安全免受漏洞困擾顯然更為高效和簡單。對於大量第三方軟件供應商來說就沒有這樣的條件瞭，他們缺乏這樣的能力、資源或自動安全升級的條件。”
    2013年，這些top 50軟件中，統計到漏洞占86%的軟件能夠及時提供安全升級。這些主要還得依賴於時刻準備好接收和處理發現的漏洞。在被統計的所有產品中，2289款軟件程序共發現瞭13073個漏洞，約有79%的漏洞在披露當天就有瞭相應的補丁提供。
    Stengaard表示：“從這些數字中，我們可以確定，對保護IT基礎設施而言，智能、綜合、可部署的補丁管理方案仍有很大的完善空間。在得到有效的安全風險管理策略的支持後，組織者就更有能力面對漏洞的威脅，及時安全地保護儲存在系統中的企業關鍵敏感信息。”