Megdöbbentő: egy átlagos website szinte mindig veszélyben van

Több mint 400 szervezet több mint 3 ezer website-jának átvizsgálását követően jutott arra a megállapításra a Whitehat Security nevű, IT-biztonsággal foglalkozó szervezet, hogy komoly baj van, ami a weboldalak biztonságát illeti. A sebezhetőségek, a problémák javításához szükséges idő és a megtisztított website-ok százalékos arányának összevetésével úgy találták, hogy az áltagos webhely közel mindig ki van téve valamilyen veszélynek. Átlagosan az év 270 napján ugyanis olyan sérülékenységet tartalmaz, melyet üzemeltetője nem javított.

Elkerülhetetlen, hogy a weboldalakon sebezhetőségek legyenek, különösen azokon a site-okon, melyeket gyakran frissítenek, ismertette a helyzetet a Whitehat alapítója, Jeremiah Grossman. Az azonban már megdöbbentő, hogy a kutatás az összes vizsgált webhely 64 százalékánál legalább egy információszivárgást lehetővé tevő sérülékenységet talált. Ezzel ez a fajta biztonsági rés átvette a vezetést a tavalyi „győztestől”, a cross-site scripting sebezhetőségtől.

Ahogy azt az ember elvárná, az egészségüggyel és online pénzintézeti szolgáltatással foglalkozó website-ok a legbiztonságosabbak – és valóban ez is a helyzet, de még ezek az oldalak is sebezhetőek az év átlagosan 14-16 százalékában. Sokkal nagyobb kockázatnak vannak kitéve a közösségi hálózatok és a kiskereskedelmi szolgáltatást nyújtó webhelyek, elsősorban a fent már említett okból kifolyólag, nevezetesen, hogy kódjuk gyakran kerül frissítésre. Ugyanakkor nem ez a csoport van a legnagyobb veszélyben, hanem az oktatási szervezetek által működtetett website-ok – az év 78 százalékában, azaz átlagosan legalább kilenc hónapig tátong rajtuk olyan biztonsági rés, amin keresztül megtámadhatóak.