Patch management er den faste proces, hvor virksomheden holder styr på opdateringer til styresystemer, programmer og udstyr og installerer dem i tide. En patch er en rettelse fra leverandøren, og mange af dem lukker sikkerhedshuller, som angribere ellers kan udnytte.
Når en leverandør offentliggør en sikkerhedsrettelse, bliver sårbarheden samtidig kendt. Angribere bruger den viden til at lede efter systemer, der ikke er opdateret endnu. Jo længere tid der går, før I installerer rettelsen, jo længere står døren åben for malware og ransomware.
De fleste sikkerhedsopdateringer retter sårbarheder, der har fået et CVE-nummer. Det nummer er nøglen til at se, om en ny sårbarhed rammer jeres systemer, og hvor hurtigt den skal lukkes.
Derfor handler patch management ikke kun om at opdatere, men om at gøre det systematisk og hurtigt nok. Det er også et af de grundlæggende kontrolpunkter i CIS 18 og en del af kravene om sikker drift i NIS2.
01
Alle enheder, servere, programmer og netværksudstyr registreres, så I ved, hvad der skal opdateres.
02
Rettelser vurderes efter alvor. Kritiske sikkerhedshuller i systemer, der vender ud mod internettet, kommer først.
03
Opdateringer testes på en mindre gruppe, før de rulles ud til resten, så fejl ikke stopper driften.
04
Der følges op på, om opdateringerne faktisk er installeret, og afvigelser bliver rapporteret.
Windows-opdateringer på computere kører de fleste steder automatisk. Hullerne findes typisk andre steder: i servere, der ikke må genstartes i arbejdstiden, i firewalls og netværksudstyr, i programmer som pdf-læsere og browsere og i ældre systemer, som leverandøren ikke længere opdaterer.
Med Azend som driftspartner bliver opdateringer på computere, servere og netværk planlagt, udrullet og fulgt op, uden at I selv skal holde øje med det. Læs mere om it-drift hos Azend, eller tag en uforpligtende snak med en af vores rådgivere.
En patch er en opdatering fra softwareleverandøren, der retter en fejl eller lukker et sikkerhedshul i et program eller et styresystem.
Microsoft udgiver sikkerhedsopdateringer den anden tirsdag i hver måned, også kaldet Patch Tuesday. En fast månedlig cyklus er et godt udgangspunkt, men kritiske sårbarheder bør lukkes hurtigere, typisk inden for få dage.
Systemet forbliver sårbart over for angreb, der udnytter kendte huller. Mange ransomware-angreb starter netop i et system, der mangler en opdatering.
For almindelige computere ofte langt hen ad vejen. Servere, netværksudstyr og forretningskritiske systemer kræver typisk planlægning og test, før de opdateres.
Skadelig software, der udnytter huller i systemerne.
Malware der krypterer jeres data og kræver løsepenge.
Det fælles id for kendte sårbarheder, og hvordan I prioriterer dem.
Ny IT-partner? Lad os tage en snak.
400+ virksomheder bruger allerede Azend
Ny IT-partner? Lad os tage en snak.