Updates beheren zonder er uw dagen aan te besteden
Een groot deel van de aanvallen misbruikt lekken die de uitgevers al hebben gedicht. Updates snel installeren is dus een van de meest renderende gewoonten, op voorwaarde dat u zich organiseert.
Redactieteam van Kayzen Security3 min leestijd
Waarom het zo belangrijk is
Wanneer een uitgever een beveiligingspatch publiceert, maakt hij in feite het bestaan van een lek bekend. Aanvallers analyseren deze patches en viseren daarna de apparaten die ze nog niet hebben geïnstalleerd. De tijd tussen publicatie en misbruik kan zeer kort zijn.
De gids voor IT-hygiëne van de ANSSI maakt van het regelmatig bijwerken van software een van zijn basismaatregelen.
Wat u eerst bijwerkt
- Het besturingssysteem (Windows, macOS, Android, iOS) en de firmware (BIOS/UEFI) wanneer de fabrikant die publiceert.
- De browser en zijn extensies: dat is de meest blootgestelde toegangspoort.
- Software die bestanden van buitenaf opent: kantoorsuite, pdf-lezer, e-mailprogramma, compressietools.
- Netwerkapparatuur: modem, router, VPN, NAS, vaak vergeten terwijl ze vanaf het internet bereikbaar zijn.
- Bedrijfstoepassingen en plug-ins van websites.
Thuis: automatiseren
- Laat automatische updates ingeschakeld en start regelmatig opnieuw op: veel patches worden pas bij het herstarten toegepast.
- Verwijder software die u niet meer gebruikt: software die er niet is, hoeft niet te worden bijgewerkt.
- Controleer de einddatum van de ondersteuning van uw apparaten: een oude telefoon of een Windows-versie die niet meer wordt onderhouden, blijft kwetsbaar.
In micro-ondernemingen en kmo's: organiseren
- Een actuele inventaris bijhouden van de werkplekken en de geïnstalleerde software: wat u niet kent, kunt u niet patchen.
- In golven uitrollen: eerst enkele testwerkplekken, daarna de rest van het park enkele dagen later, om een eventuele problematische patch op te sporen.
- Onderhoudsvensters en termijnen vastleggen: bijvoorbeeld kritieke patches binnen enkele dagen, andere patches binnen de maand.
- Mislukkingen opvolgen: een werkplek die al weken niet is herstart of waarvan de update mislukt, moet een waarschuwing geven.
- Een spoor bijhouden: de lijst van toegepaste patches is een nuttig bewijs voor een verzekeraar of een audit.
Download updates alleen bij de bron
Een pop-upvenster dat u op een onbekende site vraagt ‘uw speler bij te werken’, is een klassieke valstrik. Legitieme updates verlopen via het systeem, de appwinkel of de officiële website van de uitgever.
Officiële bronnen
- ANSSI (nieuw tabblad) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nieuw tabblad) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
De genoemde bronnen worden door hun auteurs in hun oorspronkelijke taal gepubliceerd. Kayzen is niet verbonden aan een van deze organisaties.
Deze gids is informatief en algemeen. Hij vervangt geen juridisch advies en geen tussenkomst van een professional in IT-beveiliging.