Remendo

Um patch é um componente de software instalado em um dispositivo que modifica arquivos ou configurações do dispositivo. Os patches geralmente são aplicados para corrigir problemas em um dispositivo ou solução de software. Frequentemente, os fornecedores lançam patches para solucionar falhas de segurança críticas ou vulnerabilidades.

A aquisição de software comercial pronto para uso (COTS) ajuda a garantir um ciclo de desenvolvimento constante, incluindo atualizações para o software que executa sua empresa. No entanto, esteja ciente de que todo software pode chegar ao fim de sua vida útil e fim de suporte, o que significa que o desenvolvedor do software não fornecerá mais atualizações para corrigir problemas. Nessas situações, você precisará atualizar para uma versão mais recente de hardware ou software para continuar recebendo atualizações para sua infraestrutura de TI.

Fonte: NIST

Leitura complementar: O que é uma atualização de segurança? O que é gerenciamento de vulnerabilidades?

Termos relacionados : Software comercial pronto para uso (COTS) , Fim da vida útil e fim do suporte , Desenvolvimento do ciclo de vida do software

O que as PMEs devem fazer com relação aos patches?

As PMEs precisam de alguém responsável pela aplicação de patches em todos os seus dispositivos e soluções de software em uso. Pode ser um membro da própria equipe ou um terceiro, como o seu Provedor de Serviços Gerenciados (MSP). (Modelo de Maturidade em Cibersegurança (CMM) Nível 3)
 
PMEs maduras também precisam de um processo que oriente um processo repetível a ser seguido quando um risco ou vulnerabilidade crítica for identificado, a fim de reduzir as ameaças que esses riscos representam para a sua organização. Ter um processo repetível e acordado para responder a vulnerabilidades faz parte de qualquer programa robusto de segurança cibernética. (CMM Nível 3)
 
O próximo nível de maturidade em qualquer programa de segurança cibernética, além de um processo de correção de vulnerabilidades, é um processo de teste da rede em busca de vulnerabilidades e patches ausentes, hardware em risco e configurações inseguras. Isso é conhecido como varredura de vulnerabilidades e é mais benéfico para PMEs que possuem processos robustos de correção e gerenciamento de vulnerabilidades, sendo o próximo passo na escala de maturidade em segurança cibernética. (CMM Nível 4)
 
A maioria das PMEs nunca passará do nível 4 no Modelo de Maturidade em Cibersegurança, relacionado a patches e gerenciamento de vulnerabilidades. No entanto, para sua informação, uma maneira de começar a atingir o Nível 5 do CMM é implantar uma solução de Controle de Acesso à Rede que permita ou proíba a conexão de dispositivos à sua rede com base em uma avaliação em tempo real do dispositivo para validar os níveis de patch, o reforço da segurança do dispositivo e os agentes de monitoramento. Não é uma boa ideia de investimento para uma PME típica.

Para saber mais sobre Patching, assista a este breve vídeo de 5 minutos:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!