70%的公开漏洞出自3家供应商
70%的公开漏洞出自3家供应商
2019-02-13 13:41:10 来源：今日头条
抢沙发
2019-02-13 13:41:10 来源：今日头条
摘要：客户看到的公开漏洞中有70%都出自3家主流供应商：Oracle、微软和Adobe。
关键词：
公开漏洞
金融服务行业监管严格，我们总会假定金融服务机构会及时处理可能导致数据泄露的缺陷和漏洞。
客户看到的公开漏洞中有70%都出自3家主流供应商：Oracle、微软和Adobe。
这是网络安全公司 Kenna Security 研究调查过企业的漏洞应对方式之后得出的结论。他们的研究报告题为《从排序到预测》，文末附有全文下载入口链接。
报告指出：Oracle留下的公开漏洞占了34%，微软和Adobe各占17%。鉴于这三家公司的巨大市场份额，这个漏洞比例毫不令人意外。
而且，企业网络中发现的漏洞有40%直到今天都没补上。75%的CVE在公布一年之后都还洞开。虽然这一状况可以解释为其中一些缺陷并不严重，但CVE可是有很多都没给出风险评分的。
Kenna Security 声称，已经发现的可利用漏洞高达5.44亿个之巨，且这一数量还仅占企业漏洞总数的5%!
其首席技术官 Ed Bellis 在电子邮件声明中评论道：缓解风险程度最高的漏洞对大多数企业而言是可行的。尽管最近几年重大数据泄露频发，调查结果显示：公司企业可以且应该暂缓大多数漏洞的缓解工作，这些不应该排在优先处理事项的漏洞往往以百万计。
“大多数漏洞即便被利用也没什么风险。这意味着公司企业可以优化其资源安排，优先处理风险程度最高的那5%。
银行应用也受公开漏洞的影响
Kenna Security 的研究揭示了可利用漏洞数量之巨，应用安全企业Veracode也发布了一份类似的报告，称67%的银行应用有信息泄露的风险。
Veracode的报告题为《软件安全状态》，指出2/3以上的银行应用有被黑客用于盗取敏感数据的风险，黑客拿到这些数据后可进一步利用该应用或其用户。
Veracode欧洲、中东、非洲、亚太及日本地区总监 Paul Farrington 称：因为金融机构和银行持有高价值信息及关键资产，他们仍将是网络罪犯和恶意黑客的目标。“
我们的数据显示，金融服务行业扫描大量应用，找出需要修复的漏洞。这很令人欣慰，但接下来就是要提升修复速度，因为速度非常重要。企业修复漏洞的速度直接反映出应用的风险等级。金融行业在安排漏洞修复优先顺序时应考虑方方面面的风险。
第三十五届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：kongwen
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
