دراسة: تحديث الأنظمة البرمجية يقلل خسائر المنشآت من الاختراق

أظهر تقرير حديث صادر عن كاسبرسكي بعنوان ”سبل تقليل خسائر المنشآت في حوادث اختراق البيانات”، أن المنشآت التي تعتمد في عملها على أنظمة تقنية قديمة يمكن إذا تعرضت لحادث اختراق للبيانات أن تتكبّد خسائر مالية أعلى بنسبة 47%، مقارنةً بالمنشآت التي تحرص على تحديث أنظمتها في الوقت المناسب.

ويصبح الفرق أوضح لدى المنشآت الصغيرة والمتوسطة، حيث يمكن أن يصل إلى 54%. وتشيع مشكلات البرمجيات القديمة وغير المصحّحة لدى المنشآت التي يجب أن تحرص على التعامل معها وحلّها، نظرًا لأن ما يقرب من نصف المنشآت (47%) تستخدم على الأقلّ شكلًا واحدًا من أشكال التقنيات القديمة في بنيتها التحتية.

وأوضح التقرير أنه لا يمكن تفادي مسألة وجود الثغرات الأمنية في البرمجيات، لكن التصحيح المنتظم وتنزيل التحديثات يمكن أن يقلل كثيرًا من مخاطر استغلال المجرمين لتلك الثغرات. ولذا يُنصح المستخدمون دائمًا بتثبيت أحدث إصدارات البرمجيات بمجرد إتاحتها من الجهة المطوّرة، حتى وإن كانت عملية تنزيل هذه التحديثات وتثبيتها صعبة أو تستغرق وقتًا طويلًا في بعض الأحيان.

ووجدت دراسة كاسبرسكي، التي وُضع التقرير بناء عليها، أن على المنشآت الاهتمام بتجديد البرمجيات والاستعداد للاستثمار في التحديثات التقنية ومنحها الأولوية، لأن الالتزام بهذا الأمر يمكن أن يوفر عليها المال على المدى الطويل، لا سيما وأن 47% من المنشآت تستخدم على الأقلّ شكلًا واحدًا من أشكال التقنيات القديمة في بنيتها التحتية، وفق الدراسة.

ولفتت الدراسة إلى أنه إذا حدث اختراق للبيانات، فإن المنشآت التي لديها أي شكل من أشكال التقنيات القديمة، كأنظمة التشغيل غير المصحّحة والبرمجيات القديمة والأجهزة المحمولة التي لم تعد تحظى بدعم المنتجين، يمكن أن تتكبد خسائر مالية إضافية بمتوسط 425 ألف دولار، ما يؤدي إلى خسائر إجمالية تصل في المتوسط إلى 1.225 مليون دولار. ويزيد هذا الرقم بنسبة 47% عن التكلفة التي تتكبدها المنشآت ذات التقنيات المحدثة بالكامل (836 ألف دولار في المتوسط) في حال وقوع حادث اختراق للبيانات. أما المنشآت الصغيرة والمتوسطة، فيمكن أن تخسر 40 ألف دولار إضافية. وترتفع التكلفة الإجمالية إلى 114 ألف دولار، أي ما يزيد بنسبة 54% عن الشركات التي تتمتع بوجود التحديثات المطلوبة في تقنياتها وبرمجياتها (74 ألف دولار).

وتشمل الأسباب التي قدمتها المنشآت لعدم تحديث التقنيات، عدم توافق التحديثات مع التطبيقات الداخلية (48%)، والذي كان السبب الأكثر شيوعًا، والذي ربما يُعدّ مهمًا للمنشآت التي تعمل على تطوير برمجياتها داخليًا لتلبية احتياجاتها الخاصة، أو عند استخدام تطبيقات محددة ذات دعم محدود. وتبدو الأسباب الأخرى أكثر واقعية وتتضمن غالبًا رفض الموظفين العمل مع الإصدارات الجديدة من البرمجيات التي يستخدمونها (48%)، وفي بعض الحالات، لا يجري تحديث التقنيات لأنها مملوكة من مديرين تنفيذيين كبار (34%).

وقال سيرجي مارتسينكيان رئيس تسويق المنتجات التجارية لدى كاسبرسكي، إن تكبّد المنشآت أية تكاليف إضافية يُعدّ أمرًا ”بالغ الحساسية” لا سيما في الظروف الراهنة، مشيرًا إلى عدم استقرار الوضع الاقتصادي العالمي بسبب الجائحة، وسط توقعات بانخفاض الاستثمارات في حلول تقنية المعلومات والأمن الرقمي، وأضاف: ”أردنا لهذا السبب في تقرير ”اقتصادات أمن تقنية المعلومات” لهذا العام استكشاف السبل الكفيلة بتقليل العبء عن المنشآت في حالة وقوع حادث يمسّ الأمن الرقمي. ويقدّم التقرير أسبابًا وجيهة حول أهمية التعامل مع مسألة البرمجيات القديمة، وحتى إن كان من المستحيل حلّها بين عشية وضحاها، تظلّ هناك بعض التدابير للتخفيف من المخاطر. ولا يمكن للشركات توفير المال فحسب، وإنما أيضًا تجنّب العواقب المحتملة الأخرى، وهو أمر بالغ الأهمية لأية شركة”.