Керування оновленнями

Що це означає

Patch management - керований процес, у якому фірма регулярно встановлює оновлення безпеки, тобто патчі, в операційні системи, застосунки, мережеві пристрої та прошивки. Він охоплює огляд того, що працює у фірмі, відстеження нових патчів, їх тестування й упровадження в розумний строк.

Значення процесу видно з практики атак. Більшість успішних зламів, зокрема атак ransomware, використовує вразливості, на які виробник випустив виправлення ще тижні чи місяці тому. Фірма була вразливою лише тому, що не встановила оновлення.

Patch management - одна з базових вимог кібергігієни, а для суб’єктів, що підпадають під директиву NIS2, ще й частина обов’язкових заходів безпеки. Його доповнює захист кінцевих пристроїв типу EDR, який перехопить атаку, якщо десь патч затримається.

Як це працює на практиці

У невеликій фірмі ми починаємо з переліку пристроїв і програм. Без нього не можна сказати, що треба оновлювати, і при цьому часто спливає тіньове IT, тобто програми й сервіси, про які керівництво не знало. Потім налаштовуємо автоматичні оновлення скрізь, де це безпечно.

Для систем, де оновлення могло б щось зламати, наприклад бухгалтерської програми чи сервера з базою даних, домовляємося про регулярне вікно обслуговування. Перед ним перевіряємо, що працює резервне копіювання, щоб у разі проблеми можна було повернутися до попереднього стану.

Критичні патчі, що закривають активно експлуатовані вразливості, не чекають планового вікна. Для них заздалегідь визначено, хто вирішує про негайне впровадження і як діяти, якщо злам міг уже статися, що пов’язано з планом реагування на інцидент.

На що звернути увагу

Найчастіше забувають про роутери, принтери, камери й мережеві сховища. Вони роками працюють без уваги, а їхня прошивка сама не оновлюється. Саме через них зловмисники часто потрапляють у мережу, загалом добре захищену.

Окремий ризик - програми, які виробник більше не підтримує. Для старої версії операційної системи чи застосунку патчів не буде зовсім, і єдине рішення - перехід на підтримувану версію. Цю витрату треба планувати в бюджеті, а не відкладати до першого інциденту.