patch

24 Jun 2020 | Cybrary

Tampalan ialah komponen perisian yang dipasang pada peranti yang mengubah suai fail atau tetapan peranti. Tampalan biasanya dilakukan untuk menyelesaikan masalah dengan peranti atau penyelesaian perisian. Selalunya, tampalan dikeluarkan oleh vendor untuk menangani pepijat keselamatan kritikal atau kerentanan.

Membeli perisian Commercial-Off-The-Shelf (COTS) membantu memastikan kitaran pembangunan yang stabil yang merangkumi tampalan untuk perisian yang menjalankan perniagaan anda. Perlu diketahui bahawa semua perisian boleh tamat hayat dan tamat sokongan yang bermaksud pembangun perisian tidak lagi akan mengeluarkan tampalan untuk menyelesaikan masalah. Dalam situasi ini, anda perlu menaik taraf kepada versi perkakasan atau perisian yang lebih terkini untuk terus menerima tampalan untuk infrastruktur IT anda.

Sumber: NIST

Bacaan Tambahan: Apakah Tampalan Keselamatan? Apakah Pengurusan Kerentanan?

Istilah Berkaitan : Perisian Komersial-Sedia-Di-Rak (COTS) , Akhir Hayat dan Akhir Sokongan , Pembangunan Kitaran Hayat Perisian

Apakah yang perlu dilakukan oleh SMB dengan Menampal?

SMB memerlukan seseorang yang bertanggungjawab untuk menampal perisian merentas semua peranti dan penyelesaian perisian mereka yang sedang digunakan. Ini boleh menjadi kakitangan mereka sendiri atau pihak ke-3 seperti Pembekal Perkhidmatan Terurus (MSP) anda. (Model Kematangan Keselamatan Siber (CMM) Tahap 2)

SMB yang matang juga memerlukan proses yang membimbing proses yang boleh diulang untuk diikuti apabila risiko kritikal atau kelemahan dikenal pasti untuk mengurangkan ancaman risiko tersebut terhadap organisasi anda. Mempunyai proses yang berulang dan dipersetujui untuk bertindak balas terhadap kelemahan adalah sebahagian daripada mana-mana program keselamatan siber yang kukuh. (CMM Tahap 3)

Tahap kematangan seterusnya dalam mana-mana program keselamatan siber melangkaui proses untuk menampal kelemahan ialah proses untuk menguji rangkaian anda untuk kelemahan dan patch yang hilang, perkakasan berisiko dan konfigurasi tidak selamat. Ini dikenali sebagai pengimbasan kerentanan dan paling bermanfaat untuk SMB yang mempunyai proses kukuh untuk menampal dan pengurusan kelemahan sebagai langkah seterusnya meningkatkan skala kematangan keselamatan siber. (CMM Tahap 4)

Kebanyakan PKS tidak akan melepasi tahap 4 pada Model Kematangan Keselamatan Siber yang berkaitan dengan tampung dan pengurusan kelemahan. Walau bagaimanapun, untuk pengetahuan anda, satu cara untuk mula mencapai CMM Tahap 5 ialah menggunakan penyelesaian Kawalan Akses Rangkaian yang membenarkan atau menafikan peranti menyambung ke rangkaian anda berdasarkan penilaian masa nyata peranti untuk mengesahkan tahap tampalan, pengerasan keselamatan peranti dan ejen pemantauan. Bukan idea pelaburan yang kukuh untuk SMB biasa anda.