Impacto da Complexidade Corporativa na Segurança Digital
O estudo da BugHunt aponta que a complexidade crescente dos ambientes corporativos contribuiu para o aumento das falhas de alto risco. As falhas de gravidade alta saltaram de 26,3% para 40,8% do total, enquanto as de baixa recuaram de 31,8% para 9,5%. As falhas críticas e altas representam agora 68,5% das vulnerabilidades confirmadas.
Falhas de Alto Risco
As falhas de alto risco permitem que clientes visitem dados de outros usuários ou que perfis comuns acessem funções restritas a administradores. Este tipo de brecha é mais frequente nos testes, com 40,8% das falhas de alto risco.
Falhas de Baixa Gravidade
Em contraste, as falhas de baixa gravidade caíram de 36,1% para 22%, enquanto as de média permaneceram em 22%. As falhas de média e baixa representam 22% das vulnerabilidades confirmadas.
Conexões Complexas
A complexidade dos ambientes corporativos também ampliou os riscos. 15,1% dos relatórios fechados no período descreviam uma vulnerabilidade que outro pesquisador já havia enviado antes. Isso indica que um atacante malicioso também poderia descobrir o ponto fraco.
Prioridade na Resolução de Falhas
Diante deste cenário, a recomendação da BugHunt é que as organizações priorizem a gravidade das falhas confirmadas ao lidar com falhas graves. O tempo de resposta define o nível real de proteção de uma organização.
Conclusão
O estudo da BugHunt destaca que, embora as falhas de alto risco tenham aumentado, a complexidade dos ambientes corporativos é uma causa importante para este aumento. As organizações devem priorizar a resolução de falhas graves e adotar uma abordagem mais estratégica na resolução de falhas de alto risco.
Comentários