Implemente as dicas do relatório para melhorar a segurança da sua empresa
Em sua sexta edição, o relatório anual de vulnerabilidades da Microsoft fornece informações completas sobre as vulnerabilidades encontradas pela empresa. Analisamos os dados e investigamos mais a fundo as vulnerabilidades relatadas. O relatório analisa as vulnerabilidades de produtos chave e, o mais importante, alerta as que poderiam ter sido facilmente mitigadas.
Relatório de vulnerabilidades da Microsoft de 2019: Principais Considerações
As vulnerabilidades atingiram mais um recorde este ano, com um total de 700 divulgadas. Destas, 189 foram consideradas críticas. As vulnerabilidades críticas são as mais perigosas, pois podem permitir que um invasor remoto execute comandos em um computador vulnerável e assuma o controle total sobre ele. Desde a primeira edição deste relatório, em 2013, o número de vulnerabilidades críticas aumentou em 30%.
A boa notícia, no entanto, é que a maioria das vulnerabilidades críticas (81%) descobertas em 2018 poderia ser atenuada com a remoção dos direitos de administrador nos endpoints. À medida que analisamos os produtos Microsoft mais a fundo, encontramos resultados semelhantes:
- 92% das vulnerabilidades críticas nos navegadores Internet Explorer e Edge poderiam ter sido atenuadas pela remoção dos direitos de administrador
- 85% das vulnerabilidades críticas no Windows 7, 8.1 e 10 teriam sido mitigadas pela remoção dos direitos de administrador
- 83% das vulnerabilidades críticas em servidores Windows teriam sido atenuadas com a remoção dos direitos de administrador
O relatório de vulnerabilidades da Microsoft reforça a importância de se implementar a restrição de privilégios e aplicar correções sempre que necessário.
O gerenciamento de privilégios nos endpoints remove privilégios excessivos do usuário em desktops e servidores Microsoft, sem afetar a produtividade do usuário – então, por que tantas empresas ainda insistem em conceder direitos de administrador com demasiada frequência?
Uma solução moderna e simples para reduzir seu risco
Kip Boyle, CEO da Cyber Risk Opportunities, considera a aplicações de patches e a restrição de privilégios como tarefas fundamentais para melhorar a segurança de TI das empresas.
