Aktualizácie, ktoré odkladáte: prečo je patch management dôležitejší, než sa zdá

Každý to pozná. Vyskočí okno s aktualizáciou, práve nemáte čas, tak kliknete na „Pripomenúť neskôr". A o týždeň znova. To nevinné odkladanie je jednou z najčastejších dier, cez ktoré sa útočníci dostávajú do firiem.

Aktualizácie softvéru a patch management

Keď výrobca vydá bezpečnostnú záplatu, spolu s ňou de facto zverejní aj to, akú chybu opravuje. Útočníci to sledujú a v priebehu hodín až dní hľadajú systémy, ktoré ešte záplatu nemajú. Inými slovami — v momente, keď záplata vyjde, začnú tikať hodiny. Neaktualizovaný systém nie je „zatiaľ v pohode", je to systém s verejne známou dierou.

Prečo sa to tak často zanedbáva

Nie zo zlej vôle. Aktualizácie zdržujú, občas si vyžadujú reštart v nevhodnú chvíľu a raz za čas niečo pokazia. Presne preto ich ľudia odkladajú a presne preto ich treba riadiť, nie nechať na náladu jednotlivca. Rozdiel medzi „každý si aktualizuje, keď mu to nevadí" a spravovaným procesom je priepastný — a útočníci ho poznajú lepšie než my.

Čo znamená patch management

Je to jednoducho poriadok v aktualizáciách naprieč celou firmou. V praxi znamená:

Prehľad. Vôbec vedieť, aké systémy a softvér máte a v akom sú stave. Nemôžete aktualizovať to, o čom neviete.
Priority. Kritické bezpečnostné záplaty idú rýchlo, ostatné v rozumnom rytme.
Otestovanie. Dôležité aktualizácie sa najprv overia, aby nezhodili niečo, na čom firma stojí.
Riadené nasadenie. Aktualizácie sa nasadzujú vtedy a tak, aby čo najmenej rušili prácu — ideálne mimo špičky.

Nejde o to aktualizovať všetko okamžite za každú cenu. Ide o to, aby o vašich systémoch rozhodoval niekto, kto vie, čo robí — nie okno s tlačidlom „neskôr".

Nezabúdajte na to, čo nevidno

Windows a Office si väčšina firiem ustráži. Horšie je to so zariadeniami, na ktoré sa zabúda — routery, firewally, kamery, sieťové úložiská, tlačiarne. Práve tie bývajú roky neaktualizované, hoci sú pripojené do internetu. A útočníkovi je jedno, či sa dnu dostane cez počítač účtovníčky alebo cez zabudnutú kameru pri vchode. Túto tému sme trochu načreli aj v článku o bezpečnosti WiFi sietí.

Aktualizácie a zálohy patria k sebe

Zopár slov na obranu opatrnosti: áno, občas aktualizácia niečo pokazí. Práve preto k dobrému patch managementu neodmysliteľne patrí aj funkčné zálohovanie. Keď máte istotu, že sa viete vrátiť späť, aktualizujete pokojne a načas — namiesto toho, aby ste ich zo strachu odkladali. Tie dve veci spolu robia rozdiel medzi „bojíme sa niečo zmeniť" a „máme to pod kontrolou".

Ako vám pomôžeme

Zmapujeme vaše systémy a nastavíme aktualizácie tak, aby prebiehali spoľahlivo, načas a bez rušenia práce — vrátane zariadení, na ktoré sa bežne zabúda. Pozrite si správu IT a kybernetickú bezpečnosť.