Какво е управление на пачове и как можете да го приложите?

Хакерите имат много сложни методи за атака, но един от най-ефективните е използването на остарял софтуер. Предполага се, че софтуерните пачове предотвратяват това. На теория се пуска нова корекция всеки път, когато се открие нова уязвимост. Но много организации не успяват да ги инсталират достатъчно бързо и това ги оставя отворени за атака.

Едно решение за остарелия софтуер е управлението на корекции. И така, как работи и защо е толкова важно?

Какво представляват софтуерните пачове?

Софтуерните пачове са малки модификации на съществуващи софтуерни продукти. Те обикновено се пускат с цел коригиране на грешки и проблеми със сигурността.

Когато софтуерът е пуснат за първи път, обикновено има проблеми, за които разработчиците не са се сетили. Тези проблеми обикновено се откриват само след като софтуерът е силно използван и/или проучван от хакери.

Пачовете са отговорни за отстраняването на тези проблеми. Те правят софтуера по-лесен за използване и по-сигурен.

Свързано: Какво е експлойт на нулев ден и как работят атаките?

Защо пачовете не се инсталират винаги?

Софтуерните пачове трябва да бъдат инсталирани веднага след като бъдат пуснати. Но има много причини това да не се случи.

• Повечето организации използват широка гама от различни софтуерни продукти. Не винаги е лесно да следите какво е актуализирано, какво се нуждае от актуализиране и кое трябва да има приоритет.
• Пачовете не се пускат по определен график, така че новите пачове често се пропускат.
• Някои организации не са склонни да правят промени във всеки софтуер, от който зависят. Поради това остарелият софтуер често се използва нарочно.
• Някои корекции изискват софтуерът да бъде актуализиран до нова версия. Това потенциално може да причини проблеми със съвместимостта.

Какво е управление на пачове?

Управлението на корекции е процесът на разпространение и инсталиране на софтуерни корекции. Това включва организиран подход към проблем, който иначе се решава без много внимание.

Управлението на корекцията може да бъде автоматизирано и има много софтуерни пакети, предназначени да помогнат. Но обикновено се извършва ръчно в съответствие с различни най-добри практики.

Защо управлението на корекцията е важно?

Управлението на корекцията е важно, защото остарелият софтуер по същество поставя цел на организацията.

Хакерите търсят организации, използващи остарял софтуер и след това атакуват съответно. Това обикновено се случва в следната последователност:

• Хакер открива уязвимост в популярен софтуерен продукт. Уязвимостта е слабост, която е потенциално полезен за хакер.
• Хакерът създава експлойт. Експлойтът е инструмент, който използва уязвимостта, за да направи нещо злонамерено, като например достъп до защитена мрежа. Експлойтите често се пускат като софтуерни продукти, но могат да бъдат и набор от писмени инструкции.
• Хакерът публикува експлойта, за да го използват други хакери. Хакерите по целия свят вече са наясно с уязвимостта и разполагат с инструмент, за да я експлоатират.
• Освобождава се корекция, която премахва уязвимостта и предотвратява работата на експлойта. Повечето организации инсталират корекцията.
• Хакерите започват да търсят всяка организация, която използва софтуерния продукт, но не е инсталирала корекцията.

Какво ще се случи след това зависи от вида на уязвимостта, която се използва; някои позволяват кражба на данни или позволяват на хакерите да контролират по друг начин софтуерния продукт.

Свързано: Исторически нарушения на данните, които разтърсиха света

Други експлойти позволяват на хакерите да получат отдалечен достъп до цели мрежи. Това отваря вратата за ransomware.

Как да внедрите управление на корекции

Ако искате да предотвратите използването на остарял софтуер във вашия бизнес, важно е да създадете специфичен план за справяне с корекциите, когато бъдат пуснати. Ето осем най-добри практики за това.

Направете инвентаризация

Направете подробна инвентаризация на целия софтуер и хардуер, използвани във вашия бизнес. Това трябва да включва всички софтуерни приложения, операционни системи и хардуер, които може да изискват актуализации на драйвери. Обърнете специално внимание на софтуера за сигурност.

Задайте приоритети на всички компоненти

Всеки компонент трябва да бъде категоризиран според потенциалния риск от пропускане на актуализация. Всички компоненти в крайна сметка трябва да бъдат закърпени, но елементите, които е най-вероятно да бъдат атакувани, трябва да бъдат с най-висок приоритет.

Ако първоначалната ви инвентаризация показва, че пачовете вече са просрочени, трябва да започнете с тях.

Прочетете всички съобщения за корекция

Уверете се, че някой във вашия бизнес получава съобщения за корекции, когато бъдат пуснати. Можете да настроите специален имейл адрес или акаунт в социалните медии за тази цел. Всички пачове са обявени, но много потребители на софтуер не четат съобщенията.

Автоматизирайте корекцията, където е възможно

Ако софтуерен продукт предлага автоматични актуализации, включете тази функция, където е възможно. Някои пачове очевидно трябва да бъдат тествани, преди да бъдат инсталирани. Но много продукти могат да бъдат настроени да се актуализират автоматично, без нищо потенциално да се счупи.

Консолидиране на софтуерни продукти

Прегледайте всички софтуерни продукти и ги консолидирайте, когато е възможно. Избягвайте да използвате различни версии на един и същ софтуер. Не използвайте няколко софтуерни продукта, които изпълняват една и съща задача.

Колкото по-малко продукти се използват, толкова по-лесно е да ги поддържате актуализирани.

Тествайте пачове преди инсталиране

Инсталирането на пачове без тестване може да бъде също толкова вредно, колкото и използването на остарял софтуер. Ако даден софтуерен продукт има потенциал да причини престой, корекцията трябва да се извърши първо на един компютър с цел тестване.

Защитете остарелия софтуер

Понякога пачовете не могат да бъдат инсталирани веднага. Например, новата версия на софтуерен продукт може да не е съвместима с основната ОС. Когато това се случи, въпросният софтуер или сървър трябва да остане офлайн, докато корекцията не бъде инсталирана. Може също да искате да ограничите потребителския достъп.

Извършете архивиране преди корекция

Преди да се инсталира важен пластир, трябва да се приложи резервно копие за цялата система. Това гарантира, че ако корекцията причини проблем със съвместимостта, цялата система може просто да бъде върната назад. Струва си да се отбележи, че редовното архивиране в цялата система трябва да се извършва независимо.

Управлението на корекцията е важно за всеки бизнес

Управлението на корекцията е важна част от запазването на сигурността на всяка мрежа. Остарелият софтуер е един от най-лесните за избягване проблеми със сигурността и въпреки това много фирми стават жертва на него всяка година.

Създаването на план за управление на пачове за първи път може да изисква малко време и усилия. Но веднъж установен, той всъщност прави софтуерните корекции по-лесни за проследяване. По този начин той предотвратява пренебрегването на кръпки и предпазва вашия бизнес от различни хакове.

Attack Vector vs. Повърхност на атака: Каква е разликата?

Ще сте чували както за вектори на атака, така и за повърхности на атака, но термините не са взаимозаменяеми. Ето защо киберсигурността трябва да отчита и двете.

Прочетете Следващото

За автора