W badaniu ankietowym, przeprowadzonym pomiędzy majem, a sierpniem ubiegłego roku wzięli udział administratorzy systemów bazodanowych z ponad 150 firm oraz członkowie organizacji Independent Oracle Users Group. Z analiz przeprowadzonych we współpracy z firmą Oracle wynika, że statystycznie tylko w 26 proc. firm obowiązuje zasada instalowania kwartalnych pakietów poprawek Oracle tuż po ich publikacji.

Ponad 6 proc. ankietowanych przyznało, że są obowiązani wykorzystywać aktualizacje tylko w odniesieniu do krytycznych systemów. Kolejne 32 proc. administratorów musi szczegółowo uzasadniać wszelkie zmiany w produkcyjnych środowiskach bazodanowych. W ich przypadku instalacja poprawek musi być poprzedzona szczegółową analizą korzyści i ryzyka związanych odpowiednio z wdrożeniem poprawek lub stosowaniem nieaktualnej wersji oprogramowania bazodanowego. W trzech na dziesięć firm nie ma żadnych regulaminów związanych z aktualizacjami systemów zarządzania bazami danych.

Jednocześnie tylko co trzeci administrator instaluje krytyczne poprawki przed publikacją kolejnego pakietu aktualizacji. Niecałe 25 proc. aktualizuje systemy bazodanowe przed upływem 6 miesięcy od daty publikacji poprawek, zaś kolejne 26 proc. - przed upływem roku. Aż 11 proc. ankietowanych przyznało, że nigdy nie aktualizowało firmowych systemów bazodanowych.

Czytaj też:

Użytkownicy Windows ignorują ważne patche

Oracle udostępnił nową wersję platformy transackyjnej Tuxedo

Kolejne aktualizacje zabezpieczeń dla serwera usługi BlackBerry