التحديث هو مكون برمجي يُثبّت على الجهاز لتعديل الملفات أو إعدادات الجهاز. تُجرى التحديثات عادةً لإصلاح مشكلة في الجهاز أو البرنامج. وفي كثير من الأحيان، تُصدر الشركات المصنعة التحديثات لمعالجة ثغرة أمنية خطيرة.
يُساعد شراء البرامج الجاهزة (COTS) على ضمان دورة تطوير مستمرة تتضمن تحديثات للبرامج التي تُشغّل أعمالك. لكن انتبه إلى أن جميع البرامج قد تصل إلى نهاية عمرها الافتراضي ودعمها، ما يعني أن مطوّر البرنامج لن يُصدر تحديثات لإصلاح المشاكل. في هذه الحالة، ستحتاج إلى الترقية إلى إصدار أحدث من الأجهزة أو البرامج لمواصلة تلقّي التحديثات لبنية تكنولوجيا المعلومات لديك.
المصدر: المعهد الوطني للمعايير والتكنولوجيا
قراءات إضافية: ما هي رقعة الأمان؟ ما هي إدارة الثغرات الأمنية؟
المصطلحات ذات الصلة : برامج جاهزة للاستخدام التجاري (COTS) ، نهاية العمر الافتراضي ونهاية الدعم ، دورة حياة تطوير البرمجيات
تحتاج الشركات الصغيرة والمتوسطة إلى شخص مسؤول عن تحديث البرامج على جميع أجهزتها وحلولها البرمجية المستخدمة. يمكن أن يكون هذا الشخص أحد موظفيها أو جهة خارجية مثل مزود الخدمات المُدارة (MSP) الخاص بك. (نموذج نضج الأمن السيبراني (CMM) المستوى 3)
تحتاج الشركات الصغيرة والمتوسطة الناضجة أيضًا إلى عملية تُوجِّه عمليةً قابلةً للتكرار عند تحديد خطرٍ أو ثغرةٍ أمنيةٍ حرجة، وذلك للحد من التهديدات التي تُشكِّلها هذه المخاطر على مؤسستها. يُعدُّ وجود عمليةٍ قابلةٍ للتكرار ومتفقٍ عليها للتعامل مع الثغرات الأمنية جزءًا لا يتجزأ من أي برنامجٍ قويٍّ للأمن السيبراني. (CMM المستوى 3)
إن المستوى التالي من النضج في أي برنامج للأمن السيبراني، بعد عملية تصحيح الثغرات الأمنية، هو عملية اختبار شبكتك بحثًا عن الثغرات الأمنية والتصحيحات الناقصة، والأجهزة المعرضة للخطر، والتكوينات غير الآمنة. يُعرف هذا باسم فحص الثغرات الأمنية، وهو مفيد للغاية للشركات الصغيرة والمتوسطة التي لديها عمليات قوية لتصحيح الثغرات الأمنية وإدارتها، كخطوة تالية في سلم نضج الأمن السيبراني. (المستوى 4 من إدارة الثغرات الأمنية)
لن تتجاوز معظم الشركات الصغيرة والمتوسطة المستوى الرابع في نموذج نضج الأمن السيبراني المتعلق بالتصحيحات الأمنية وإدارة الثغرات الأمنية. مع ذلك، وللعلم، إحدى طرق البدء بتحقيق المستوى الخامس في نموذج نضج الأمن السيبراني هي نشر حل للتحكم في الوصول إلى الشبكة يسمح للأجهزة بالاتصال بشبكتك أو يمنعها بناءً على تقييم فوري للجهاز للتحقق من مستويات التصحيحات الأمنية، وتعزيز أمنه، ومراقبة الوكلاء. لا تُعدّ هذه فكرة استثمارية فعّالة للشركات الصغيرة والمتوسطة النموذجية.
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيد
بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور | افتتاحية بقلم كريغ تايلور: أنا محظوظ لأن لدي...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
