patch

En patch er en softwarekomponent, der installeres på en enhed, og som ændrer filer eller enhedsindstillinger. Patches udføres typisk for at løse et problem med en enhed eller softwareløsning. Ofte udgives patches af leverandører for at løse en kritisk sikkerhedsfejl eller sårbarhed.

Køb af kommerciel standardsoftware (COTS) er med til at sikre en stabil udviklingscyklus, der inkluderer programrettelser til den software, der driver din virksomhed. Vær blot opmærksom på, at al software kan gå ud af levetiden og udgå af support, hvilket betyder, at softwareudvikleren ikke længere udsteder programrettelser for at løse problemer. I disse situationer skal du opgradere til en nyere version af hardware eller software for fortsat at modtage programrettelser til din IT-infrastruktur.

Kilde: NIST

Yderligere læsning: Hvad er en sikkerhedsopdatering? Hvad er sårbarhedsstyring?

Relaterede termer : Kommerciel standardsoftware (COTS) , End-of-Life og End-of-Support , Softwarelivscyklusudvikling

Hvad bør SMB'er gøre med patching?

SMV'er har brug for en person, der er ansvarlig for softwareopdateringer på tværs af alle deres enheder og softwareløsninger, der er i brug. Dette kan være deres egen medarbejder eller en tredjepart, såsom din Managed Services Provider (MSP). (Cybersecurity Maturity Model (CMM) Level 3)
 
Modne SMB'er har også brug for en proces, der styrer en gentagelig proces, der skal følges, når en kritisk risiko eller sårbarhed identificeres, for at reducere de trusler, disse risici udgør for din organisation. At have en gentagelig og aftalt proces til at reagere på sårbarheder er en del af ethvert stærkt cybersikkerhedsprogram. (CMM niveau 3)
 
Det næste modenhedsniveau i ethvert cybersikkerhedsprogram ud over en proces til at patche sårbarheder er en proces til at teste dit netværk for sårbarheder og manglende patches, hardware i fare og usikre konfigurationer. Dette kaldes sårbarhedsscanning og er mest gavnligt for SMV'er, der har stærke processer til patching og sårbarhedsstyring som det næste trin op på cybersikkerhedsmodenhedsskalaen. (CMM niveau 4)
 
De fleste SMV'er vil aldrig komme længere end niveau 4 på Cybersecurity Maturity Model, der vedrører patches og sårbarhedsstyring. Men bare så du ved det, er én måde at begynde at opnå CMM niveau 5 at implementere en Network Access Control-løsning, der tillader eller nægter enheder at oprette forbindelse til dit netværk baseret på en realtidsvurdering af enheden for at validere patchniveauer, enhedens sikkerhedshærdning og overvågningsagenter. Ikke en stærk investeringsidé for en typisk SMV.

For at lære mere om patching, se denne korte 5-minutters video:

Gør du nok for at beskytte din virksomhed?

Tilmeld dig CyberHoot i dag og sov bedre med din viden om din

Medarbejderne er cybertrænede og på vagt!

Tilmeld dig i dag!