patch

En oppdatering er en programvarekomponent som installeres på en enhet og som endrer filer eller enhetsinnstillinger. Oppdateringer gjøres vanligvis for å fikse et problem med en enhet eller programvareløsning. Ofte utgis oppdateringer av leverandører for å håndtere en kritisk sikkerhetsfeil eller sårbarhet.

Å kjøpe kommersiell ferdig programvare (COTS) bidrar til å sikre en jevn utviklingssyklus som inkluderer oppdateringer for programvaren som driver virksomheten din. Vær oppmerksom på at all programvare kan gå ut av levetiden og slutt på kundestøtte, noe som betyr at programvareutvikleren ikke lenger vil utstede oppdateringer for å fikse problemer. I slike situasjoner må du oppgradere til en nyere versjon av maskinvare eller programvare for å fortsette å motta oppdateringer for IT-infrastrukturen din.

Kilde: NIST

Tilleggslesning: Hva er en sikkerhetsoppdatering? Hva er sårbarhetshåndtering?

Relaterte begreper : Kommersiell programvare (COTS) , utløpt levetid og slutt på støtte , utvikling av programvarens livssyklus

Hva bør små og mellomstore bedrifter gjøre med oppdateringer?

SMB-er trenger noen som er ansvarlig for programvareoppdateringer på tvers av alle enhetene og programvareløsningene de bruker. Dette kan være deres egen ansatt eller en tredjepart, for eksempel din Managed Services Provider (MSP). (Cybersecurity Maturity Model (CMM) Level 3)
 
Modne SMB-er trenger også en prosess som veileder en repeterbar prosess som skal følges når en kritisk risiko eller sårbarhet identifiseres, for å redusere truslene disse risikoene utgjør for organisasjonen din. Å ha en repeterbar og avtalt prosess for å reagere på sårbarheter er en del av ethvert sterkt cybersikkerhetsprogram. (CMM nivå 3)
 
Det neste modenhetsnivået i ethvert cybersikkerhetsprogram utover en prosess for å oppdatere sårbarheter er en prosess for å teste nettverket ditt for sårbarheter og manglende oppdater, maskinvare i faresonen og usikre konfigurasjoner. Dette er kjent som sårbarhetsskanning og er mest fordelaktig for små og mellomstore bedrifter som har sterke prosesser for oppdatering og sårbarhetshåndtering som neste steg opp mot modenhetsskalaen for cybersikkerhet. (CMM nivå 4)
 
De fleste små og mellomstore bedrifter vil aldri komme lenger enn nivå 4 på modenhetsmodellen for cybersikkerhet, som gjelder oppdateringer og sårbarhetshåndtering. Men bare så du vet det, én måte å begynne å oppnå nivå 5 i CMM er å distribuere en nettverkstilgangskontrollløsning som tillater eller nekter enheter å koble seg til nettverket ditt basert på en sanntidsvurdering av enheten for å validere oppdateringsnivåer, sikkerhetsherding av enheten og overvåkingsagenter. Ikke en god investeringside for en typisk SMB.

For å lære mer om oppdateringer, se denne korte videoen på 5 minutter:

Gjør du nok for å beskytte bedriften din?

Registrer deg hos CyberHoot i dag og sov bedre når du vet at du

ansatte er cybertrente og på vakt!

Registrer deg i dag!