Около 83% компаний не обновляют программное обеспечение вовремя, что вызывает серьезные опасения в области информационной безопасности. По данным исследования «Информзащиты», 48% респондентов связывают свои действия с риском сбоев, а ещё 44% указывают на нехватку квалифицированных специалистов и времени для проведения патчинга. Отсутствие возможности протестировать обновления также стало причиной задержек у 38% опрошенных.
Кроме того, проблема усугубляется низким уровнем импортозамещения в российском бизнесе. По информации «Информзащиты», около 50% компаний заменили западное ПО на отечественное, однако отсутствие поддержки от иностранных производителей приводит к тому, что программное обеспечение не обновляется и становится уязвимым к кибератакам. Эксперты уверены, что это создает дополнительные риски в сфере информационной безопасности.
Как отметили специалисты, отказ от своевременных обновлений приводит к ситуации, когда системы остаются открытыми для атак. Прогнозы удивляют: в 2024 году около 30% успешных атак хакеров начнутся с использования уязвимостей в-программном обеспечении, большинство из которых могли быть устранены в результате обновлений. Руководитель направления анализа защищенности «Информзащиты» Анатолий Песковский подчеркивает, что самый опасный момент наступает в период между выходом патча и фактическим его внедрением, когда злоумышленники могут умело атаковать уязвимости.
Эксперты рекомендуют следить за выходом обновлений и проводить их тестирование, чтобы избежать несоответствий с другими программами, что может привести к сбоям. Внедрение обновлений целесообразно проводить поэтапно, чтобы не останавливать операционную деятельность. В случае нехватки ресурсов рекомендуется обратиться к специализированным компаниям, которые могут обеспечить необходимое сопровождение и защиту от уязвимостей.
Ранее исследование показало, что средняя продолжительность простоя в российских компаниях из-за неисправности IT-систем в 2024 году возросла до четырех часов, что на 20% превышает прошлогодние показатели. Каждое такое событие обходится компаниям в среднем в 2 миллиона рублей. Обеспечение своевременного патчинга ПО становится основополагающим фактором в минимизации потенциальных рисков.