דו"ח: 60% מהמחשבים בעסקים קטנים ממתינים לעדכוני תוכנה קריטיים
נתוני ניטור ממערכת XIT חושפים פערים בתחזוקת תשתיות IT, כאשר 30% מהמחשבים סובלים מהתראות פעילות וכיבויים לא צפויים.
נתוני ניטור חדשים ממערכת XIT, המבוססים על מדגם של נקודות קצה במגזר העסקי בישראל, מצביעים על פער משמעותי בתחזוקת אבטחת המידע והיציבות התפעולית של עסקים קטנים. הממצא המרכזי מעלה כי 60% מהמחשבים במדגם ממתינים להתקנת עדכוני מערכת, כאשר בסך הכל נספרו 11 עדכונים ממתינים בצי המחשבים המנוטר. מצב זה חושף את הארגונים לסיכוני אבטחה מוגברים, שכן עדכוני תוכנה כוללים לרוב תיקוני פגיעויות (Patches) המונעים ניצול פרצות על ידי גורמים עוינים.
פער העדכונים והחשיפה למתקפות כופרה
בעולם אבטחת המידע המודרני, המהירות שבה ארגון מחיל עדכוני אבטחה היא קריטית ליכולת העמידות שלו. על פי נתוני המדגם, למרות ש-70% מהמחשבים מוגדרים כתקינים ברמת החומרה והביצועים המיידיים, הרי שמתחת לפני השטח קיימת הצטברות של עדכונים חסרים. כאשר מחשב אינו מעודכן, הוא הופך ל"חוליה חלשה" ברשת הארגונית. תוקפים משתמשים בפרצות ידועות (Known Vulnerabilities) כדי להחדיר נוזקות וכופרות, כאשר במקרים רבים העדכון שמונע את הפריצה כבר שוחרר על ידי היצרן אך טרם הותקן בנקודת הקצה.
עבור עסק קטן, המשמעות של מחשב לא מעודכן היא סיכון להשבתה מלאה. מתקפות כופרה אינן פוגעות רק במידע, אלא עלולות לשתק את היכולת לספק שירות, לגרום לאובדן אמון הלקוחות ולגרור עלויות שחזור גבוהות. העובדה ש-6 מתוך 10 מחשבים ממתינים לעדכון מעידה על היעדר מדיניות עדכונים אוטומטית או פיקוח טכני הדוק, מה שמותיר את דלתות הארגון פתוחות למחצה בפני איומי סייבר משתנים.
יציבות המערכת: כיבויים לא צפויים ומסכים כחולים
מעבר להיבטי האבטחה, הנתונים ממערכת XIT מצביעים על אתגרים ביציבות המערכתית. 30% מהמחשבים במדגם סובלים מכיבויים לא צפויים, ו-20% חוו את תופעת ה"מסך הכחול" (BSOD) במהלך 30 הימים האחרונים. בסך הכל נרשמו 4 אירועי מסך כחול ו-13 שגיאות מערכת קריטיות ביומן האירועים (Event Viewer) בתוך יממה אחת בלבד בכלל הצי המנוטר. אירועים אלו אינם רק מטרד טכני; הם מייצגים אובדן שעות עבודה ופגיעה ישירה בפריון.
מסכים כחולים ושגיאות מערכת נובעים לרוב מהתנגשויות בין דרייברים, כשלים בחומרה או קבצי מערכת פגומים. כאשר עסק חווה שיעור כזה של תקלות, הדבר מעיד על צורך בתחזוקה מונעת. בנוסף, זמן הריצה הממוצע בין אתחולים עומד על 193 שעות (כ-8 ימים). למרות שלא נמצאו מחשבים שלא אותחלו מעל חודש, זמן ריצה ממושך ללא אתחול עלול להוביל לצבירת שגיאות בזיכרון ה-RAM ולהאטה בביצועים, מה שמסביר אולי את העובדה ש-10% מהמחשבים נמצאים תחת עומס זיכרון גבוה של מעל 85%.
ניהול משאבים והקשר לביצועי העסק
ניתוח המשאבים הפיזיים מראה כי צריכת הזיכרון הממוצעת עומדת על 63%, נתון סביר לכאורה, אך כזה שאינו משאיר מרחב תמרון רב ליישומים כבדים. במקביל, 10% מהמחשבים סובלים מדיסק קשיח כמעט מלא (פחות מ-15% שטח פנוי). דיסק מלא הוא אחד הגורמים המרכזיים לירידה דרסטית בביצועי המחשב, שכן מערכת ההפעלה זקוקה לשטח פנוי לצורך ניהול זיכרון וירטואלי וקבצים זמניים.
לסיכום, תמונת המצב העולה מהנתונים מראה כי עסקים קטנים נוטים להזניח את התחזוקה השוטפת כל עוד המחשב "עובד". עם זאת, הצטברות העדכונים החסרים והשגיאות במערכת מהווים פצצה מתקתקת, הן בהיבט התפעולי והן בהיבט הביטחוני. המלצת המומחים בתחום ה-IT היא להטמיע מערכות ניטור ובקרה המאפשרות זיהוי מוקדם של דיסקים מלאים, ביצוע אתחולים יזומים ואכיפת התקנת עדכוני אבטחה באופן אוטומטי, כדי לצמצם את מרחב התקיפה ולהבטיח רציפות עסקית.