大约五分之一的 Windows服务器(在新标签中打开)缺少端点保护,这意味着各种规模的组织都面临着各种网络安全事件的风险,包括勒索软件。
Sevco Security 的一份报告分析了来自超过 500,000 项 IT 资产的数据,发现企业不仅没有妥善照顾他们的 Windows 服务器,而且还过度索引 Windows 客户端保护。
大约十分之一 (11%) 的 Windows 客户端缺少端点保护(在新标签中打开),该公司表示。
Mac 也缺少端点保护
总体而言,可见性似乎是一个主要问题,因为该报告声称所有 IT 资产中有 12% 缺少端点保护,而大约 5% 的 IT 资产甚至从未被补丁管理解决方案发现。
对于 Mac,12% 的 MacOS 资产缺少端点保护,与 Windows 客户端和服务器相比,缺少补丁管理的可能性高 2-3 倍。事实上,14% 的 MacOS 设备没有补丁管理,而 Windows 服务器为 5%,Windows 客户端为 4%。
此外,还有许多“陈旧”的 IT 资产(这些资产在安装在端点上可见,但至少有两周未检查),进一步加剧了网络安全风险。该报告称,在端点保护方面,3% 的 IT 资产被认为是“陈旧的”,而在补丁管理方面,这一比例为 1%。
“你无法保护你看不到的东西,”Sevco 说。“缺乏可见性是当今安全团队面临的最大挑战,这份最新报告确定了 IT 资产中缺少基本安全工具保护的重大差距。它还揭示了作为企业定时炸弹的“陈旧”IT 资产的更隐蔽威胁。”
Sevco 总结说,它们被描述为“定时炸弹”,因为它们伪装成合规资产,而事实上它们并非如此。