Zarządzanie aktualizacjami bez spędzania nad nimi całych dni
Duża część ataków wykorzystuje luki, które producenci już załatali. Szybkie instalowanie aktualizacji to więc jeden z najbardziej opłacalnych kroków, pod warunkiem dobrej organizacji.
Zespół redakcyjny Kayzen Security3 min czytania
Dlaczego to takie ważne
Gdy producent publikuje poprawkę bezpieczeństwa, de facto ujawnia istnienie luki. Atakujący analizują te poprawki, a następnie atakują urządzenia, które jeszcze ich nie zainstalowały. Czas między publikacją a wykorzystaniem luki może być bardzo krótki.
Przewodnik higieny informatycznej ANSSI zalicza regularne aktualizowanie oprogramowania do swoich podstawowych zaleceń.
Co aktualizować w pierwszej kolejności
- System operacyjny (Windows, macOS, Android, iOS) oraz oprogramowanie układowe (BIOS/UEFI), gdy producent je publikuje.
- Przeglądarkę i jej rozszerzenia: to najbardziej narażone wejście.
- Programy otwierające pliki z zewnątrz: pakiet biurowy, czytnik PDF, poczta, narzędzia do kompresji.
- Urządzenia sieciowe: modem od operatora, router, VPN, NAS, często zapominane, choć dostępne z Internetu.
- Aplikacje branżowe i wtyczki stron internetowych.
W domu: automatyzacja
- Pozostaw włączone automatyczne aktualizacje i regularnie uruchamiaj urządzenie ponownie: wiele poprawek działa dopiero po restarcie.
- Odinstaluj programy, których już nie używasz: program, którego nie ma, nie wymaga aktualizacji.
- Sprawdź datę zakończenia wsparcia swoich urządzeń: stary telefon lub nieobsługiwana już wersja Windows pozostaje podatna na ataki.
W małej i średniej firmie: organizacja
- Prowadzenie aktualnej inwentaryzacji stanowisk i zainstalowanego oprogramowania: nie da się załatać tego, czego się nie zna.
- Wdrażanie falami: najpierw kilka stanowisk testowych, a kilka dni później reszta urządzeń, aby wykryć ewentualną problematyczną poprawkę.
- Ustalenie okien serwisowych i terminów: na przykład poprawki krytyczne w ciągu kilku dni, pozostałe w ciągu miesiąca.
- Monitorowanie niepowodzeń: stanowisko, które nie było uruchamiane ponownie od tygodni lub którego aktualizacja się nie udaje, powinno generować alert.
- Prowadzenie rejestru: lista zainstalowanych poprawek to przydatny dowód dla ubezpieczyciela lub podczas audytu.
Pobieraj aktualizacje tylko ze źródła
Wyskakujące okno zachęcające na nieznanej stronie do „aktualizacji odtwarzacza” to klasyczna pułapka. Prawdziwe aktualizacje przychodzą przez system, sklep z aplikacjami lub oficjalną stronę producenta.
Oficjalne źródła
- ANSSI (nowa karta) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nowa karta) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Cytowane materiały są publikowane przez ich autorów w języku oryginału. Kayzen nie jest powiązany z żadną z tych instytucji.
Ten poradnik ma charakter informacyjny i ogólny. Nie zastępuje porady prawnej ani interwencji specjalisty ds. bezpieczeństwa IT.