Ondanks het feit dat 66% van alle systemen een of meerdere kritieke lekken heeft, weten bedrijven hun machines steeds sneller te patchen. De tijd die bedrijven nodig hebben om een nieuw lek te dichten wordt steeds minder, aldus Gerhard Eschelbeck van Qualys. "We hebben enorme vorderingen gemaakt in het verkleinen van het tijdsvenster waarin systemen kwetsbaar zijn."

Duurde het in 2003 nog 30 en in 2004 nog 21 dagen om een patch te installeren, vandaag de dag kost het gemiddeld 19 dagen. Toch worden niet alle machines zo snel gepatcht. Het duurt gemiddeld 48 dagen voordat een intern systeem gepatcht wordt, wat vooral zou komen doordat men het risico voor externe systemen hoger acht.

Bedrijven moeten echter sneller patchen willen ze virusschrijvers voor blijven. Die zijn namelijk drie keer zo snel geworden met het misbruiken van lekken. "Geautomatiseerde aanvallen veroorzaken 85% van hun schade in de eerste 15 dagen van de uitbraak". Vorig jaar vond 80% van de schade in de eerste 42 dagen plaats.

Als oplossing raadt Eschelbeck bedrijven aan om druk uit te oefenen op aanbieders zodat ze regelmatig patches uitbrengen. Van te voren aangekondigde patches, zoals een maandelijkse patchcyclus, zorgt ervoor dat patches 18% sneller geinstalleerd worden.