Horizon3.ai Raportti: Yli 50 000 haavoittuvuustestiä paljasti turvallisuusaukkoja
Horizon3.ai julkaisi vuoden 2025 kyberturvallisuusraportin, joka analysoi yli 50 000 automaattista NodeZero-testiä. Raportti paljastaa yleisiä turvallisuuspuutteita, joita organisaatiot eivät pysty korjaamaan.
Kyberturvallisuusyritys Horizon3.ai julkaisi 2025 Cybersecurity Insights -raporttinsa, joka perustuu yli 50 000 NodeZero-alustan suorittamaan aggressiiviseen tietoturvatestaukseen vuoden 2024 aikana. Raportin keskeinen havainto on, että monet organisaatiot kamppailevat edelleen yleisten turvallisuusaukkojen sulkemisessa, vaikka ne käyttävätkin erilaisia turvallisuustyökaluja.
Tiedot osoittavat, että haavoittuvuuksien skannaus ei yksin riitä, sillä 98 % organisaatioista käyttää sitä, mutta vain 34 % pitää sitä erittäin tehokkaana väärien positiivisten tulosten vuoksi. Lisäksi heikot salasanakäytännöt ja viivästyneet päivitykset jättävät järjestelmät alttiiksi hyökkäyksille. Raportin mukaan yli puolet tietoturva-ammattilaisista myöntää viivästyttävänsä päivityksiä toiminnallisista syistä.
Horizon3.ai:n mukaan raportti korostaa, että nykyiset turvallisuusstrategiat eivät ole riittäviä kehittyvien uhkien torjumiseksi. Yrityksen aggressiivisen turvallisuuden malli, joka jäljittelee todellisia hyökkääjien tekniikoita, paljastaa kriittiset riskit, joihin passiiviset puolustusmenetelmät eivät pysty vastaamaan. Tietoturvajohtajat myöntävät, että pelkkä vaatimustenmukaisuuden tavoittelu tai vuosittaisten testien suorittaminen ei riitä.
Raportti haastaa organisaatiot ajattelemaan hyökkääjän tavoin ja vahvistamaan puolustustaan jatkuvasti. Yritys tarjoaa pilvipohjaista NodeZero-alustaa, joka suorittaa turvallisia, automaattisia penetraatiotestejä ja tarjoaa korjausehdotuksia. Tämä lähestymistapa auttaa yrityksiä vastaamaan kasvaviin kyberturvallisuusvaatimuksiin ja pysymään askeleen edellä hyökkääjiä.