Güncellemeleri günlerinizi harcamadan yönetmek
Saldırıların büyük bölümü, yayıncıların zaten düzelttiği açıklardan yararlanır. Bu nedenle güncellemeleri hızla uygulamak, organize olmak şartıyla en verimli alışkanlıklardan biridir.
Kayzen Security yayın ekibi3 dk okuma
Neden bu kadar önemli
Bir yayıncı bir güvenlik yaması yayımladığında, aslında bir açığın varlığını ortaya koymuş olur. Saldırganlar bu yamaları analiz eder ve ardından henüz yüklememiş cihazları hedef alır. Yayımlanma ile istismar arasındaki süre çok kısa olabilir.
ANSSI'nin bilişim hijyeni rehberi, yazılımların düzenli güncellenmesini temel önlemlerinden biri olarak sayar.
Öncelikle neler güncellenmeli
- İşletim sistemi (Windows, macOS, Android, iOS) ve üretici yayımladığında ürün yazılımı (BIOS/UEFI).
- Tarayıcı ve eklentileri: en açıkta olan giriş kapısıdır.
- Dışarıdan gelen dosyaları açan yazılımlar: ofis paketi, PDF okuyucu, e-posta istemcisi, sıkıştırma araçları.
- Ağ ekipmanları: modem, yönlendirici, VPN, NAS; İnternet'ten erişilebilir oldukları hâlde sıklıkla unutulurlar.
- İş uygulamaları ve web sitesi eklentileri.
Evde: otomatikleştirin
- Otomatik güncellemeleri açık bırakın ve düzenli olarak yeniden başlatın: birçok yama yalnızca yeniden başlatmada uygulanır.
- Artık kullanmadığınız yazılımları kaldırın: olmayan bir yazılımın güncellenmesine gerek yoktur.
- Cihazlarınızın destek sonu tarihini kontrol edin: eski bir telefon veya artık desteklenmeyen bir Windows sürümü savunmasız kalır.
Mikro işletmelerde ve KOBİ'lerde: düzenleyin
- Bilgisayarların ve yüklü yazılımların güncel bir envanterini tutun: bilmediğiniz şeyi düzeltemezsiniz.
- Dalgalar hâlinde dağıtın: olası sorunlu bir yamayı fark etmek için önce birkaç test bilgisayarı, birkaç gün sonra cihaz filosunun geri kalanı.
- Bakım pencereleri ve süreler belirleyin: örneğin kritik yamalar birkaç gün içinde, diğer yamalar ay içinde.
- Başarısızlıkları izleyin: haftalardır yeniden başlatılmamış veya güncellemesi başarısız olan bir bilgisayar uyarı olarak bildirilmelidir.
- Kayıt tutun: uygulanan yamaların listesi, bir sigortacı veya denetim için faydalı bir kanıttır.
Güncellemeleri yalnızca kaynağından indirin
Bilinmeyen bir sitede sizi « oynatıcınızı güncellemeye » davet eden bir açılır pencere klasik bir tuzaktır. Meşru güncellemeler sistem, uygulama mağazası veya yayıncının resmî sitesi üzerinden gelir.
Resmî kaynaklar
- ANSSI (yeni sekme) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (yeni sekme) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Belirtilen kaynaklar, yazarları tarafından özgün dillerinde yayımlanmaktadır. Kayzen bu kuruluşların hiçbiriyle bağlantılı değildir.
Bu rehber bilgilendirme amaçlı ve geneldir. Hukuki danışmanlığın veya bir bilgi güvenliği uzmanının müdahalesinin yerini tutmaz.