magtagpi

Ang Patch ay isang bahagi ng software na naka-install sa isang device na nagbabago ng mga file o setting ng device. Karaniwang ginagawa ang mga patch upang ayusin ang isang isyu sa isang device o solusyon ng software. Kadalasan, inilalabas ng mga vendor ang mga patch upang matugunan ang isang kritikal na bug sa seguridad, o kahinaan.

Ang pagbili ng Commercial-Off-The-Shelf (COTS) software ay nakakatulong upang matiyak ang isang tuluy-tuloy na cycle ng pag-develop na kinabibilangan ng mga patch para sa software na nagpapatakbo ng iyong negosyo. Tandaan lamang na ang lahat ng software ay maaaring magtapos ng buhay at magtapos ng suporta na nangangahulugang hindi na mag-iisyu ang software developer ng mga patch upang ayusin ang mga problema. Sa mga sitwasyong ito, kailangan mong mag-upgrade sa mas bagong bersyon ng hardware o software upang patuloy na makatanggap ng mga patch para sa iyong IT infrastructure.

Pinagmulan: NIST

Karagdagang Babasahin: Ano ang Security Patch? Ano ang Vulnerability Management?

Mga Kaugnay na Termino : Software na Pangkomersyal na Wala sa Shelf (COTS) , Katapusan ng Buhay at Katapusan ng Suporta , Pag-unlad ng Siklo ng Buhay ng Software

Ano ang dapat gawin ng mga SMB sa Patching?

Ang mga SMB ay nangangailangan ng isang taong responsable para sa pag-patch ng software sa lahat ng kanilang mga device at mga solusyon sa software na ginagamit. Ito ay maaaring sarili nilang kawani o isang 3rd party gaya ng iyong Managed Services Provider (MSP). (Cybersecurity Maturity Model (CMM) Level 2)
 
Ang mga mature na SMB ay nangangailangan din ng proseso na gumagabay sa isang paulit-ulit na proseso na dapat sundin kapag natukoy ang isang kritikal na panganib o kahinaan upang mabawasan ang mga banta na inilalagay ng mga panganib na iyon sa iyong organisasyon. Ang pagkakaroon ng paulit-ulit at napagkasunduang proseso para sa pagtugon sa mga kahinaan ay bahagi ng anumang malakas na programa sa cybersecurity. (CMM Level 3)
 
Ang susunod na antas ng maturity sa anumang cybersecurity program na lampas sa isang proseso para sa pag-patch ng mga kahinaan ay isang proseso para sa pagsubok sa iyong network para sa mga kahinaan at nawawalang mga patch, nasa panganib na hardware, at hindi secure na mga configuration. Ito ay kilala bilang pag-scan ng kahinaan at pinaka-kapaki-pakinabang para sa mga SMB na may matitinding proseso para sa pag-patch at pamamahala ng kahinaan bilang susunod na hakbang sa cybersecurity maturity scale. (CMM Level 4)
 
Karamihan sa mga SMB ay hindi kailanman lalampas sa antas 4 sa Cybersecurity Maturity Model na nauugnay sa mga patch at pamamahala ng kahinaan. Gayunpaman, para lang sa iyong kaalaman, ang isang paraan para magsimulang makamit ang CMM Level 5 ay ang pag-deploy ng isang Network Access Control na solusyon na nagpapahintulot o tumatanggi sa mga device na kumokonekta sa iyong network batay sa isang real-time na pagtatasa ng device upang mapatunayan ang mga antas ng patch, pagpapatigas ng seguridad ng device, at mga ahente sa pagsubaybay. Hindi isang malakas na ideya sa pamumuhunan para sa iyong karaniwang SMB.

Para matuto pa tungkol sa Patching, panoorin ang maikling 5 minutong video na ito:

Sapat na ba ang iyong ginagawa para protektahan ang iyong negosyo?

Mag-sign up sa CyberHoot ngayon at matulog nang mas mahusay na alam ang iyong

ang mga empleyado ay cyber trained at nakabantay!

Mag palista na ngayon!