Náplasť

Oprava je softvérový komponent, ktorý sa inštaluje do zariadenia a upravuje súbory alebo nastavenia zariadenia. Opravy sa zvyčajne vydávajú na opravu problému so zariadením alebo softvérovým riešením. Často sa stáva, že dodávatelia vydávajú opravy na riešenie kritickej bezpečnostnej chyby alebo zraniteľnosti.

Nákup komerčného softvéru (COTS) pomáha zabezpečiť stabilný vývojový cyklus, ktorý zahŕňa aj opravy pre softvér, ktorý riadi vašu firmu. Majte na pamäti, že všetok softvér môže mať koniec životnosti a ukončenú podporu, čo znamená, že vývojár softvéru už nebude vydávať opravy na riešenie problémov. V týchto situáciách je potrebné prejsť na novšiu verziu hardvéru alebo softvéru, aby ste naďalej dostávali opravy pre svoju IT infraštruktúru.

Zdroj: NIST

Doplňujúce čítanie: Čo je to bezpečnostná záplata? Čo je to správa zraniteľností?

Súvisiace pojmy : Komerčne dostupný softvér (COTS) , Koniec životnosti a koniec podpory , Vývoj životného cyklu softvéru

Čo by mali malé a stredné podniky robiť s opravami?

Malé a stredné podniky potrebujú niekoho zodpovedného za aktualizácie softvéru na všetkých svojich zariadeniach a používaných softvérových riešeniach. Môže to byť ich vlastný zamestnanec alebo tretia strana, napríklad váš poskytovateľ spravovaných služieb (MSP). (Model kybernetickej vyspelosti (CMM) úrovne 2)
 
Rozvinuté malé a stredné podniky tiež potrebujú proces, ktorý riadi opakovateľný proces, ktorý treba dodržiavať pri identifikácii kritického rizika alebo zraniteľnosti, aby sa znížili hrozby, ktoré tieto riziká predstavujú pre vašu organizáciu. Opakovateľný a dohodnutý proces reakcie na zraniteľnosti je súčasťou každého silného programu kybernetickej bezpečnosti. (CMM úroveň 3)
 
Ďalšou úrovňou zrelosti v akomkoľvek programe kybernetickej bezpečnosti, ktorá presahuje proces opravovania zraniteľností, je proces testovania siete na zraniteľnosti a chýbajúce opravy, rizikový hardvér a nezabezpečené konfigurácie. Toto sa nazýva skenovanie zraniteľností a je najvýhodnejšie pre malé a stredné podniky, ktoré majú silné procesy na opravovanie a správu zraniteľností ako ďalší krok na stupnici zrelosti kybernetickej bezpečnosti. (CMM úroveň 4)
 
Väčšina malých a stredných podnikov sa nikdy nedostane nad úroveň 4 v modeli kybernetickej vyspelosti, čo sa týka záplat a správy zraniteľností. Avšak, aby ste vedeli, jedným zo spôsobov, ako začať dosahovať úroveň 5 v modeli CMM, je nasadiť riešenie riadenia prístupu k sieti, ktoré povoľuje alebo zakazuje zariadeniam pripájať sa k vašej sieti na základe hodnotenia zariadenia v reálnom čase s cieľom overiť úrovne záplat, posilnenie zabezpečenia zariadenia a monitorovacích agentov. Pre typický malý a stredný podnik to nie je dobrá investícia.

Ak sa chcete dozvedieť viac o opravách, pozrite si toto krátke 5-minútové video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!