企业面对网络威胁所忽视的地方
通常,企业的安全基准要求在三个月内解决所有高危漏洞。但是77%的漏洞不仅3个月期限后依然存在,甚至在发现一年后仍然存在于企业IT环境中。卡巴斯基实验室和Outpost24联合小组收集到早在2010年就发现的漏洞数据,还发现在过去3年中一直处于危险状态下的系统。这类未修补的漏洞非常危险,因为这些漏洞很容易被利用,并且会造成严重后果。有趣的是,调查人员甚至发现一些十年来从未修补漏洞的企业系统,而且企业还花钱采用相应服务监控其安全。同Outpost21团队收集数据后,卡巴斯基实验室资深安全研究员Dav