تشيع مشكلات البرمجيات القديمة وغير المصحّحة لدى الشركات، وهذه البرمجيات يجب التعامل معها بحذر وحلّ مشكلاتها باستمرار.
أظهر تقرير حديث، صادر عن كاسبرسكي بعنوان: سبل تقليل خسائر الشركات في حوادث اختراق البيانات، أنّ تلك التي تعتمد في عملها على أنظمة تقنية قديمة يمكن أن تتكبّد خسائر مالية أعلى، إذا تعرضت لحادث اختراق، مقارنة بالمنشآت التي تحرص على تحديث أنظمتها في الوقت المناسب.
توفير المال على المدى الطويل
وأوضح التقرير أنه لا يمكن تفادي مسألة وجود الثغرات الأمنية، خاصة في البرمجيات القديمة. لكن التصحيح المنتظم وتنزيل التحديثات يمكن أن يقلل كثيراً من مخاطر استغلال المجرمين لتلك الثغرات. لذا، ينصح دائماً بتثبيت أحدث إصدارات البرمجيات بمجرد إتاحتها من الجهة المطوّرة، حتى وإن كانت عملية تنزيل هذه التحديثات وتثبيتها صعبة أو تستغرق وقتاً طويلاً في بعض الأحيان. فقد وجدت دراسة سابقة من كاسبرسكي، التي وضع التقرير بناء عليها، أنّ على الشركات الاهتمام بتجديد البرمجيات والاستعداد للاستثمار في التحديثات التقنية ومنحها الأولوية، لأنّ الالتزام بهذا الأمر يمكن أن يوفّر عليها المال على المدى الطويل. ولفتت الدراسة إلى أنه إذا حدث اختراق للبيانات، فإنّ الشركات التي لديها أي شكل من أشكال التقنيات القديمة، كأنظمة التشغيل غير المصححة والبرمجيات القديمة والأجهزة المحمولة التي لم تعد تحظى بدعم المنتجين، يمكن أن تتكبّد خسائر مالية كبيرة.
أسباب عدم التحديث
وتشمل الأسباب التي قدمتها الشركات لعدم تحديث التقنيات، عدم توافق التحديثات مع التطبيقات الداخلية، والذي كان السبب الأكثر شيوعاً. بينما الأسباب الأخرى بدت أكثر واقعية وتضمنت رفض الموظفين العمل مع الإصدارات الجديدة من البرمجيات التي يستخدمونها.
التخفيف من المخاطر
إنّ تكبّد االشركات أية تكاليف إضافية يعدّ أمراً بالغ الحساسية في الوقت الراهن مع عدم استقرار الوضع الإقتصادي العالمي بسبب الجائحة. وتشير التوقعات الى انخفاض الاستثمارات في حلول تقنية المعلومات والأمن الرقمي أكثر في الفترة القادمة. لكنّ الخبراء نصحوا بأهمية التعامل الصحيح مع مسألة البرمجيات القديمة، واتخاذ بعض التدابير للتخفيف من المخاطر. وعلى رغم أنّ بعض هذه التدابير قد تكلّف الشركات، لكنها تبقى أفضل بكثير من الأضرار التي ستلحق بها، إذ انّ المخترقين الإلكترونيين على دراية بما يحصل ويطورون قدراتهم واستعداداتهم لشن هجمات على الشركات التي ليس لديها القدر الكافي من الحماية الإلكترونية.