Tot nu toe meer dan 12.000 kwetsbaarheden ontdekt in 2021
Beveiligingsbedrijf Risk Based Security heeft zijn halfjaarlijkse rapporten gepubliceerd over de staat van kwetsbaarheden en datalekken die in de eerste helft van het lopende jaar zijn ontdekt. De gratis documenten bevatten enkele interessante cijfers en inzichten met betrekking tot de dynamiek van de infosec-wereld en het globale infosec-landschap als geheel.
Het rapport over datalekken weerspiegelde een daling van 32% op jaarbasis, waarbij het totale aantal gelekte records werd vergeleken en niet het aantal daadwerkelijke openbaar gemaakte inbreuken. De 27 miljard records die in de eerste helft van 2020 zijn uitgelekt, zijn in het lopende jaar geslonken tot 18 miljard. Helaas is dit niet echt een troost, aangezien het teruglopen van gehackte databases en gelekte records ten koste gaat van een golf van ontdekte kwetsbaarheden.
Nog steeds over het onderwerp datalekken, onthulden de rapporten dat bij een zeer significante 352 lekken ook een tangentiële ransomware-aanval betrokken was. Verontrustend is dat zorginstellingen en organisaties tot de organisaties met de zwakste beveiligingsmaatregelen lijken te behoren, met bijna 240 datalekken in de gezondheidszorg in de eerste helft van 2021, bovenaan de grafiek.
Op het gebied van kwetsbaarheden heeft Risk Based Security 12.700 kwetsbaarheden verzameld en verzameld die in de eerste zes maanden van het jaar 2021 zijn bekendgemaakt. Dit is een stijging van bijna 3% in vergelijking met de eerste helft van 2020.
Van die 12.000 kwetsbaarheden zijn er ruim 1.400 op afstand uit te buiten, maar hebben ook al een mitigerende oplossing beschikbaar. Echter, nog eens 900 kwetsbaarheden die in de eerste helft van 2021 zijn bekendgemaakt, kunnen op afstand worden misbruikt en hebben momenteel geen beperkende maatregelen.
Misschien tot ergernis en verwarring van Linux-fans, voerde Debian de eerste zes maanden van 2021 de lijst aan als het gaat om producten met nieuw onthulde kwetsbaarheden. Het is niet zo verrassend dat Microsoft, gezien het marktaandeel van hun producten, de lijst met kwetsbaarheden leidde als het gaat om leveranciers.
Zowel Google als Oracle scoorden ook hoog op de lijst, met elk meer dan 500 nieuwe kwetsbaarheden voor hun producten die in de eerste helft van het jaar werden onthuld.
