Microsoft Patch dinsdag

10 augustus 2021 | Blog

Sinds 2003 brengt Microsoft elke tweede dinsdag van de maand beveiligingsupdates uit voor Windows (desktop en server), Office en aanverwante producten. Updates en patches worden niet alleen op die frequentie uitgebracht; soms zijn er ook 'Out-Of-Band' (OOB) updates voor actieve beveiligingslekken.

Waar u updates kunt vinden

Elke beveiligingsupdate van Microsoft wordt vergezeld van een samenvatting die ongeveer gelijktijdig met de release van de updates wordt gepubliceerd door het Microsoft Security Response Center (MSRC) . Vaak ziet u daarin het Common Vulnerability and Exposure (CVE) -nummer dat bij het beveiligingslek hoort. U kunt dit nummer eenvoudig opzoeken via Google voor meer informatie.

CVE-vermeldingen zijn kort en bondig; ze bevatten geen technische gegevens of informatie over mogelijke gevolgen of de oplossingen zelf. Die details zijn te vinden in andere databases, zoals de Amerikaanse National Vulnerability Database (NVD) , de CERT/CC Vulnerability Notes Database en aanvullende lijsten die beheerd worden door de betreffende leverancier of andere cybersecurityorganisaties. CVE-ID's bieden gebruikers in al deze verschillende systemen een betrouwbare manier om unieke beveiligingslekken op een reproduceerbare wijze te identificeren.

Een verwante standaard voor het rangschikken van de kritikaliteit van een CVE is het Common Vulnerability Scoring System (CVSS) , een reeks open standaarden voor het toekennen van een getal aan een kwetsbaarheid om de ernst ervan te beoordelen. CVSS-scores worden vermeld in CVE-, NVD- en CERT- adviezen. Scores variëren van 0.0 tot 10.0, waarbij hogere getallen een hogere mate van ernst van de kwetsbaarheid aangeven. Veel beveiligingsleveranciers hebben ook hun eigen scoresystemen ontwikkeld. Hieronder staat het officiële beoordelingssysteem van Microsoft:

Rating	Beschrijving
kritisch	Een kwetsbaarheid waarvan de exploitatie code-uitvoering zonder gebruikersinteractie mogelijk maakt. Deze scenario's omvatten zichzelf verspreidende malware (bijvoorbeeld netwerkwormen) of onvermijdelijke, veelvoorkomende gebruiksscenario's waarbij code-uitvoering plaatsvindt zonder waarschuwingen of prompts. Dit kan bijvoorbeeld betekenen dat er naar een webpagina wordt gebladerd of een e-mail wordt geopend. Microsoft raadt klanten aan om kritieke updates direct toe te passen.
Belangrijk	Een kwetsbaarheid waarvan de exploitatie kan leiden tot een inbreuk op de vertrouwelijkheid, integriteit of beschikbaarheid van gebruikersgegevens, of op de integriteit of beschikbaarheid van verwerkingsbronnen. Deze scenario's omvatten veelvoorkomende scenario's waarbij de client wordt gecompromitteerd met waarschuwingen of prompts, ongeacht de herkomst, kwaliteit of bruikbaarheid van de prompt. Sequenties van gebruikersacties die geen prompts of waarschuwingen genereren, vallen hier ook onder. Microsoft raadt klanten aan om belangrijke updates zo snel mogelijk toe te passen.
Gemiddeld	De impact van de kwetsbaarheid wordt in aanzienlijke mate beperkt door factoren zoals authenticatievereisten of de toepasbaarheid op niet-standaardconfiguraties. Microsoft raadt klanten aan om de beveiligingsupdate toe te passen.
Laag	De impact van de kwetsbaarheid wordt grotendeels beperkt door de kenmerken van het getroffen onderdeel. Microsoft raadt klanten aan te overwegen of ze de beveiligingsupdate op de getroffen systemen willen toepassen.

Wat is de beste manier om Patch Tuesday te vieren?

Elk mkb zou een proces moeten hebben voor het afhandelen van kritieke kwetsbaarheidsmeldingen om snel risico's te kunnen beoordelen en belangrijke, tijdsgevoelige beslissingen te kunnen nemen over hoe te reageren. Met een Vulnerability Alert Management Process (VAMP) beschikt u over een duidelijke richtlijn voor wanneer en hoe hoog u moet reageren op een bepaalde kwetsbaarheid of blootstelling.

Om altijd up-to-date te blijven, is het belangrijk om een cloudgebaseerde patchmanagementoplossing te implementeren waarmee software automatisch kan worden bijgewerkt wanneer en waar nodig. De meeste Managed Service Providers maken gebruik van een van de drie grote Remote Monitoring and Management (RMM)-oplossingen ( Connectwise , Datto en Kaseya) voor het patchen van hun beheerde systemen. Deze RMM-oplossingen bieden hun klanten naast geteste en gevalideerde patchservices ook monitoring en toegang op afstand.

Standalone patchmanagementoplossingen voor bedrijven die geen gebruik maken van de bovengenoemde RMM-oplossingen zijn onder andere ManageEngine en Automox.

SMB-BESCHERMING DIE VERDER GAAT DAN PATCHBEHEER

Naast het implementeren van een patchmanagementsysteem, adviseert CyberHoot de volgende best practices om personen en bedrijven te beschermen tegen online cyberaanvallen en de schade als gevolg daarvan te beperken:

Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
Vereisen two-factor authenticatie op elke SaaS-oplossing of kritische accounts
Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
Maak een back-up van gegevens met behulp van de 3-2-1 methode
opnemen van de Principe van de minste privileges
Voer een risico-evaluatie elke twee tot drie jaar