Gestire gli aggiornamenti senza passarci le giornate
Gran parte degli attacchi sfrutta falle già corrette dai produttori. Applicare rapidamente gli aggiornamenti è quindi uno dei gesti più redditizi, a patto di organizzarsi.
Redazione Kayzen Security3 min di lettura
Perché è così importante
Quando un produttore pubblica una patch di sicurezza, di fatto rivela l'esistenza di una falla. Gli aggressori analizzano queste patch e prendono poi di mira i dispositivi che non le hanno ancora installate. Il tempo tra la pubblicazione e lo sfruttamento può essere molto breve.
La guida all'igiene informatica dell'ANSSI (l'agenzia francese per la sicurezza informatica) annovera l'aggiornamento regolare dei software tra le sue misure di base.
Cosa aggiornare per primo
- Il sistema operativo (Windows, macOS, Android, iOS) e il firmware (BIOS/UEFI) quando il produttore lo pubblica.
- Il browser e le sue estensioni: è la porta d'ingresso più esposta.
- I software che aprono file provenienti dall'esterno: suite per ufficio, lettore PDF, posta elettronica, strumenti di compressione.
- Gli apparati di rete: router, VPN, NAS, spesso dimenticati pur essendo accessibili da Internet.
- Le applicazioni gestionali e i plugin dei siti web.
A casa: automatizzare
- Lasciate attivi gli aggiornamenti automatici e riavviate regolarmente: molte patch si applicano solo al riavvio.
- Disinstallate i software che non usate più: un software assente non ha bisogno di essere aggiornato.
- Verificate la data di fine supporto dei vostri dispositivi: un vecchio telefono o una versione di Windows non più supportata resta vulnerabile.
In microimprese e PMI: organizzare
- Tenere un inventario aggiornato dei computer e dei software installati: non si corregge ciò che non si conosce.
- Distribuire a ondate: prima alcuni computer di prova, poi il resto del parco qualche giorno dopo, per individuare un'eventuale patch problematica.
- Fissare finestre di manutenzione e tempi: ad esempio, patch critiche entro pochi giorni, altre patch entro il mese.
- Monitorare i fallimenti: un computer che non si riavvia da settimane o il cui aggiornamento fallisce deve generare un avviso.
- Tenere traccia: l'elenco delle patch applicate è una prova utile per un assicuratore o un audit.
Scaricate gli aggiornamenti solo alla fonte
Una finestra pop-up che vi invita ad «aggiornare il vostro lettore» su un sito sconosciuto è una trappola classica. Gli aggiornamenti legittimi passano dal sistema, dallo store delle applicazioni o dal sito ufficiale del produttore.
Fonti ufficiali
- ANSSI (nuova scheda) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nuova scheda) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Le risorse citate sono pubblicate dai rispettivi autori nella lingua originale. Kayzen non è affiliata ad alcuno di questi enti.
Questa guida ha carattere informativo e generale. Non sostituisce né una consulenza legale né l'intervento di un professionista della sicurezza informatica.