Symantec узнала, хорошо ли малый бизнес защищает виртуальные ресурсы

Symantec узнала, хорошо ли малый бизнес защищает виртуальные ресурсы

Компания представила результаты исследования, посвященного вопросам использования возможностей виртуализации предприятиями малого бизнеса и проблемам защиты информационных активов, хранящихся в таких средах. Вкратце итог таков: интерес к виртуальным системам высок, а вот умения их защищать порой не хватает.


В исследовании участвовали 658 респондентов из 28 стран мира. Опросив их, аналитики Symantec получили следующие статистические данные.

1) 70% малых предприятий заинтересованы в активном использовании виртуальных вычислительных ресурсов. Главным образом данный интерес вызван соображениями экономии финансовых средств: виртуальный сервер обходится дешевле физического. В числе прочих достоинств назывались также возможность использования меньшего количества серверов для одного и того же количества приложений и улучшенная масштабируемость.

2) Несмотря на заявленный интерес, к реальному использованию виртуальных серверов готовы далеко не все: только 10% респондентов сказали, что они уже развернули такие вычислительные ресурсы, а 17% в настоящее время занимаются этим. Основные проблемные точки - производительность, резервное копирование, обеспечение безопасности и доставка обновлений. Примерно треть участников, не планирующих использовать виртуализацию, сослались на недостаток соответствующего опыта как сдерживающий фактор.

3) Из тех, кто решился на использование виртуальных сред, лишь 15% регулярно выполняют бэкап, еще 28% делают это часто, а 23% - редко или никогда. Только 40% информационных систем для хранения данных полностью обеспечены необходимыми мерами безопасности. Опрашиваемые даже не всегда отдавали себе отчет в том, насколько хорошо в действительности защищены их ресурсы: у 78% на виртуальном сервере не было антивируса, у 48% - брандмауэра, а 74% пренебрегали защитой рабочих станций, и тем не менее многие из них говорили, будто оборона организована эффективно и успешно. Объясняя причины, респонденты ссылались в основном на недостаток финансов и нехватку персонала.
 
Подводя итоги, компания рекомендовала предприятиям малого бизнеса четко определять стратегию перехода на виртуальные ресурсы, обеспечивать надежную и полноценную защиту подобных информационных активов, а также не забывать о резервном копировании данных.

Symantec

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Qualcomm бьёт тревогу из-за критических ошибок, подрывающих Secure Boot

Qualcomm опубликовала предупреждение о серии критических уязвимостей, затрагивающих миллионы устройств по всему миру. Самая серьёзная из них связана с механизмом Secure Boot — ключевым компонентом, который должен защищать устройство от установки зловредов ещё на этапе включения. Компания сообщила, что в её проприетарном ПО обнаружено шесть высокоприоритетных дыр.

Наиболее опасной признана CVE-2025-47372 — она получила максимальную оценку по внутренней системе и критический уровень опасности по CVSS.

Проблема затрагивает процесс загрузки устройства: в случае успешной атаки злоумышленники могут обходить защитные проверки и внедрять устойчивые вредоносы, получая контроль над устройством ещё до запуска операционной системы.

Уязвимость нашли специалисты самой Qualcomm, однако это поднимает вопрос о том, насколько долго она могла существовать в миллионах уже выпущенных устройств.

Помимо критической ошибки в Secure Boot, Qualcomm сообщила и о других брешах:

  • CVE-2025-47319 — затрагивает HLOS, также имеет критический уровень по внутренней оценке.
  • CVE-2025-47325 — проблема в TZ Firmware, обнаруженная сторонними экспертами из Raelize.
  • CVE-2025-47323, CVE-2025-47350 и CVE-2025-47387 — баги высокой степени риска в аудиосистемах, службах DSP и камере соответственно.

Qualcomm уже передаёт патчи производителям оборудования и настоятельно рекомендует установить их как можно быстрее, особенно учитывая потенциальные последствия.

Пользователям компания советует связаться с производителем своих устройств, чтобы узнать, когда выйдут соответствующие обновления. Для вопросов, связанных с бюллетенем, открыт специальный контактный адрес.

Ситуация в очередной раз показывает, насколько сложно обеспечивать безопасность устройств в условиях постоянно усложняющихся аппаратных и программных экосистем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru