Toppa

Una patch è un componente software che viene installato su un dispositivo e che modifica file o impostazioni del dispositivo stesso. Le patch vengono generalmente rilasciate per risolvere un problema relativo a un dispositivo o a una soluzione software. Spesso, le patch vengono rilasciate dai fornitori per correggere un bug di sicurezza critico o una vulnerabilità.

L'acquisto di software commerciale standard (COTS) contribuisce a garantire un ciclo di sviluppo costante che include patch per il software utilizzato dalla tua azienda. Tieni presente, tuttavia, che tutti i software possono raggiungere la fine del loro ciclo di vita e la fine del supporto, il che significa che lo sviluppatore non rilascerà più patch per risolvere i problemi. In questi casi, è necessario aggiornare l'hardware o il software a una versione più recente per continuare a ricevere patch per la tua infrastruttura IT.

Fonte: NIST

Letture aggiuntive: Che cos'è una patch di sicurezza? Che cos'è la gestione delle vulnerabilità?

Termini correlati : Software commerciale standard (COTS) , Fine del ciclo di vita e fine del supporto , Sviluppo del ciclo di vita del software

Cosa dovrebbero fare le PMI con l'applicazione delle patch?

Le PMI necessitano di una figura responsabile dell'applicazione delle patch software su tutti i dispositivi e le soluzioni software in uso. Può trattarsi di un dipendente interno o di una terza parte, come il vostro fornitore di servizi gestiti (MSP). (Modello di maturità della sicurezza informatica (CMM) Livello 3)
 
Le PMI mature necessitano inoltre di un processo che guidi un processo ripetibile da seguire quando viene identificato un rischio o una vulnerabilità critica, al fine di ridurre le minacce che tali rischi comportano per l'organizzazione. Avere un processo ripetibile e concordato per rispondere alle vulnerabilità è parte integrante di qualsiasi solido programma di sicurezza informatica. (CMM Livello 3)
 
Il livello successivo di maturità in qualsiasi programma di sicurezza informatica, oltre al processo di patching delle vulnerabilità, è un processo di test della rete per individuare vulnerabilità e patch mancanti, hardware a rischio e configurazioni non sicure. Questo processo è noto come scansione delle vulnerabilità ed è particolarmente utile per le PMI che dispongono di solidi processi di patching e gestione delle vulnerabilità come passo successivo nella scala di maturità della sicurezza informatica. (Livello CMM 4)
 
La maggior parte delle PMI non supererà mai il livello 4 del Cybersecurity Maturity Model (CMM) in termini di patch e gestione delle vulnerabilità. Tuttavia, per vostra informazione, un modo per iniziare a raggiungere il livello 5 del CMM è implementare una soluzione di controllo degli accessi alla rete che consenta o neghi la connessione dei dispositivi alla rete in base a una valutazione in tempo reale del dispositivo per convalidare i livelli delle patch, il rafforzamento della sicurezza del dispositivo e il monitoraggio degli agenti. Non è un'idea di investimento particolarmente valida per una PMI tipo.

Per saperne di più su Patching, guarda questo breve video di 5 minuti:

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!