Správa aktualizácií

Správa aktualizácií (patch management) je riadený proces, ktorým firma eviduje, overuje a nasadzuje dostupné bezpečnostné aktualizácie pre operačné systémy, aplikácie a zariadenia. Zmyslom je uzavrieť známe bezpečnostné medzery skôr, než ich niekto zneužije – takéto medzery sa po zverejnení dokumentujú verejne ako záznamy CVE (Common Vulnerabilities and Exposures). Bez riadeného procesu závisí od náhody, či a kedy sa známa medzera uzavrie.

V praxi výrobcovia vydávajú aktualizácie v pevnom rytme, napríklad Microsoft každý druhý utorok v mesiaci, známy ako 'Patch Tuesday'. Funkčná správa aktualizácií najprv overí aktualizáciu v testovacom prostredí alebo na nekritických zariadeniach, až potom ju nasadí všade, a vedie záznam o tom, aká verzia beží na ktorom zariadení. Vo firme sa to zvyčajne prejaví len ako naplánované servisné okno, počas ktorého sa zariadenia krátko reštartujú.

Bežná chyba je odkladať aktualizácie, kým sa reštart skutočne nezmestí do časového okna – pri serveroch a riadiacich jednotkách strojov, ktoré majú bežať nepretržite, toto okno často nenastane celé roky. Rovnako rizikové je predpokladať, že zariadenie bez priameho pripojenia na internet aktualizácie nepotrebuje, keďže škodlivý softvér sa môže šíriť aj cez vnútornú sieť alebo USB kľúč.