Studie: Jeder 2. Endpoint gefährdet durch fehlende Patches

Studie: Jeder 2. Endpunkt gefährdet durch fehlende Patches

Beitrag teilen

Einer Untersuchung von Adaptiva und dem Ponemon Institute zufolge investieren Unternehmen zwar in den Schutz ihrer Endpoints. Dennoch fällt es ihnen häufig schwer, jeden Endpoint zuverlässig anzusprechen und mit Updates und Patches zu versorgen. Dadurch steigt das Risiko von Cyberattacken und Sicherheitsverletzungen.

Adaptiva, Anbieter von Endpunkt-Management- und Sicherheitslösungen, hat gemeinsam mit dem Ponemon Institute die Studie „Managing Risks and Costs at the Edge“ veröffentlicht. Darin zeigen sie auf, welche Schwierigkeiten viele Unternehmen bei der Verwaltung ihrer Endpoints haben, insbesondere durch die verteilten Infrastrukturen, die mit der neuen Arbeitswelt einhergehen.

Anzeige

Fehlendes Patches am Endpoint erhöhen das Risiko

Der Studie zufolge gibt es in den Unternehmen der mehr als 600 befragten IT- und Sicherheitsspezialisten durchschnittlich 135.000 Endpoints. Trotz eines jährlichen Budgets von über 4,25 Millionen Dollar für den Schutz dieser Geräte sind 48 Prozent einem erhöhten Risiko ausgesetzt, weil IT-Abteilungen die Systeme nicht mehr erreichen oder die Betriebssysteme veraltet sind. Darüber hinaus halten 63 Prozent der Befragten die mangelnde Sichtbarkeit der Endgeräte für die größte Hürde im Bestreben, ein möglichst hohes Sicherheitsniveau zu schaffen.

Weitere Ergebnisse der Studie

  • Zentralisierte Infrastrukturen zerfasern: IT-Abteilungen benötigen eine enorme Anzahl an Distribution Points, um die seit Beginn der Corona-Pandemie weit verteilten Endpoints zu verwalten und mit Inhalten wie Software, Updates und Richtlinien zu versorgen. 61 Prozent der Befragten geben an, dass die Zahl ihrer Distribution Points in den vergangenen beiden Jahren zugenommen hat. Zudem finden sich auf einem durchschnittlichen Endpoint inzwischen sieben Agents für das Remote-Management, wodurch die Verwaltung der Geräte noch mal komplexer wird.
  • Updates bereiten die meisten Schwierigkeiten: Für 62 Prozent der Befragten ist die größte Herausforderung, neue Versionen von Betriebssystemen und Anwendungen zuverlässig an alle Endpoints zu verteilen. Patches und Sicherheitsupdates bereiten 59 Prozent der Befragten Schwierigkeiten, und 50 Prozent kämpfen mit Netzwerkeinstellungen und Verbindungsproblemen.
  • Es fehlt an Ressourcen: 66 Prozent der Befragten sind der Meinung, dass ihr Unternehmen nicht über ausreichend Ressourcen verfügt, um Risiken für Endpoints zu minimieren. Dementsprechend geben sie an, dass sie mit den derzeit eingesetzten Technologien und der aktuellen Expertise nur 52 Prozent der Angriffe stoppen könnten.

„Die Welt hat sich in den vergangenen beiden Jahren in einem nie dagewesenen Tempo verändert und trotzdem gab es seit einem Jahrzehnt – seit dem Aufkommen von Cloud Computing – keine nennenswerten Innovationen beim Endpoint Management“, stellt Deepak Kumar fest, der Gründer und CEO von Adaptiva. „Leider machen sich die meisten Unternehmen das Leben mit Endpoint-Management-Tools schwer, die nicht für die verteilte, dezentralisierte und digitale Welt von heute entwickelt wurden. IT-Abteilungen brauchen Werkzeuge, die ihnen einen vollständigen Überblick über ihre Endpoints verschaffen und diese kontinuierlich und in Echtzeit mit Updates versorgen – nur so bleiben die Geräte gesund und sicher. Mit den derzeit führenden Endpoint-Management-Lösungen lässt sich das nicht erreichen, weil diese immer noch auf aufgeblähte zentralisierte Infrastrukturen in der Cloud und On-Premises angewiesen sind.“

Schweregrad der Attacken nimmt zu

Da nicht nur die Zahl der Cyberattacken, sondern auch ihr Schweregrad zunimmt, stehen Unternehmen unter wachsendem Druck, effektive Lösungen für das Endpoint Management einzuführen. 54 Prozent der Befragten hatten im vergangenen Jahr durchschnittlich fünf Angriffe zu verzeichnen, deren Kosten bei zusammen 1,8 Millionen Dollar lagen. Die weitreichenden Folgen von Systemausfällen und anderen IT-Störungen auf die Produktivität der Mitarbeiter tragen entscheidend zu diesen hohen Kosten bei.

Glücklicherweise gibt es inzwischen Möglichkeiten für Unternehmen, ihre Endpoints kontinuierlich zu überwachen und Probleme automatisch zu beseitigen – ohne umfangreiche Infrastrukturen dafür betreiben zu müssen. Auf diese Weise schonen IT-Abteilungen ihre Budgets, sparen viele repetitive Tätigkeiten ein und können die Geräte am Edge ihres Netzwerks zuverlässig schützen.

Mehr bei Adaptiva.com

 


Über Adaptiva​

Adaptiva bietet ein serverloses Endpunktmanagement, das eine umfangreiche IT-Infrastruktur überflüssig macht. Das System überwacht sich selbst, indem es bisherige manuelle Aufgaben automatisiert. Durch die Nutzung innovativer Peer-to-Peer-Protokolle verwendet die Adaptiva Edge Platform die überschüssige Kapazität der bereits im Netzwerk vorhandenen Geräte – im Büro oder bei der Arbeit von zu Hause aus.


 

Passende Artikel zum Thema

Cloud-Datenschutzstrategien für Gesundheitsdienstleister

Die Digitalisierung im Gesundheitswesen nimmt stetig zu. Im gleichen Ausmaß nimmt die Gefahr von Cyberattacken zu. Der Schutz sensibler Daten ➡ Weiterlesen

API-Angriffe: Diese Bereiche sind gefährdet

In vielen Unternehmen fehlt ein Monitoring über schadhafte Strukturen oder Dritt-Anbieter-APIs. Das macht APIs besonders vulnerabel und zum Ziel für ➡ Weiterlesen

CPS: Angriffe auf vernetzte Geräte sind teuer und zeitintensiv 

Jeder dritte Angriff auf cyber-physische Systeme in Deutschland verursacht Kosten von mehr als 1 Million US-Dollar, das zeigt der Report ➡ Weiterlesen

Katz-und-Maus-Spiel mit nationalstaatlichen Gegnern in China

Sophos hat den Report „Pacific Rim“ veröffentlicht, der detailliert ein jahrelanges Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit mehreren staatlich unterstützten ➡ Weiterlesen

Angriffe auf die Lieferkette nehmen zu

Angriffe auf die Lieferkette (Supply Chain) sind besonders gefährlich, weil sie darauf ausgelegt sind, Sicherheitsmechanismen auf Seiten der Verteidiger zu ➡ Weiterlesen

Cyberangriffe: Russland hat es auf deutsche KRITIS abgesehen

Russland setzt gezielt destruktive Schadsoftware ein und bedroht mit seiner digitalen Kriegsführung kritische Infrastrukturen in Deutschland. Durch die zunehmende Aggressivität, ➡ Weiterlesen

DORA: Stärkere Cybersecurity für Finanzunternehmen

Der Digital Operational Resilience Act (DORA) soll die IT-Sicherheit und das Risikomanagement in der Finanzbranche stärken, indem er strenge Anforderungen ➡ Weiterlesen

Identitätssicherheit: Viele Unternehmen sind noch am Anfang

Ein Anbieter von Identity Security für Unternehmen, hat seine aktuelle Studie „Horizons of Identity Security“ vorgestellt. Unternehmen mit fortschrittlicher Identitätssicherheit stehen ➡ Weiterlesen