Управление обновлениями

Что это значит

Patch management - управляемый процесс, при котором фирма регулярно устанавливает обновления безопасности, то есть патчи, в операционные системы, приложения, сетевые устройства и прошивки. Он включает обзор того, что работает в фирме, отслеживание новых патчей, их тестирование и внедрение в разумный срок.

Значение процесса видно из практики атак. Большая часть успешных взломов, включая атаки ransomware, использует уязвимости, на которые производитель выпустил исправление ещё недели или месяцы назад. Фирма была уязвима лишь потому, что не установила обновление.

Patch management - одно из базовых требований кибергигиены, а для субъектов, подпадающих под директиву NIS2, ещё и часть обязательных мер безопасности. Его дополняет защита конечных устройств типа EDR, которая перехватит атаку, если где-то патч задержится.

Как это работает на практике

В небольшой фирме мы начинаем с перечня устройств и программ. Без него нельзя сказать, что нужно обновлять, и при этом часто всплывает теневое IT, то есть программы и сервисы, о которых руководство не знало. Затем настраиваем автоматические обновления везде, где это безопасно.

Для систем, где обновление могло бы что-то сломать, например бухгалтерской программы или сервера с базой данных, договариваемся о регулярном окне обслуживания. Перед ним проверяем, что работает резервное копирование, чтобы при проблеме можно было вернуться к прежнему состоянию.

Критические патчи, закрывающие активно эксплуатируемые уязвимости, не ждут планового окна. Для них заранее определено, кто решает о немедленном внедрении и как действовать, если взлом мог уже произойти, что связано с планом реагирования на инцидент.

На что обратить внимание

Чаще всего забывают о роутерах, принтерах, камерах и сетевых хранилищах. Они годами работают без внимания, а их прошивка сама не обновляется. Именно через них злоумышленники часто попадают в сеть, в остальном хорошо защищённую.

Отдельный риск - программы, которые производитель больше не поддерживает. Для старой версии операционной системы или приложения патчей не будет вовсе, и единственное решение - переход на поддерживаемую версию. Этот расход нужно планировать в бюджете, а не откладывать до первого инцидента.