Vad är Patch Management och hur kan du implementera det?

Hackare har många sofistikerade attackmetoder, men en av de mest effektiva är utnyttjandet av föråldrad programvara. Programvarukorrigeringar ska förhindra att detta inträffar. I teorin släpps en ny patch när en ny sårbarhet upptäcks. Men många organisationer misslyckas med att installera dem tillräckligt snabbt och det gör dem öppna för attack.

En lösning på föråldrad programvara är patchhantering. Så hur fungerar det, och varför är det så viktigt?

Vad är programvarukorrigeringar?

Programvarukorrigeringar är små modifieringar av befintliga mjukvaruprodukter. De släpps vanligtvis i syfte att fixa buggar och säkerhetsproblem.

När programvaran släpps för första gången finns det oftast problem som utvecklarna inte har tänkt på. Dessa problem upptäcks vanligtvis först efter att programvara har använts hårt och/eller studerats av hackare.

Patchar är ansvariga för att åtgärda dessa problem. De gör programvaran enklare att använda och säkrare.

Relaterad: Vad är en Zero Day Exploat och hur fungerar attacker?

Varför installeras inte patchar alltid?

Programvarukorrigeringar är tänkta att installeras omedelbart efter att de har släppts. Men det finns många anledningar till att detta inte händer.

• De flesta organisationer använder ett brett utbud av olika mjukvaruprodukter. Det är inte alltid lätt att hålla reda på vad som har uppdaterats, vad som behöver uppdateras och vad som bör prioriteras.
• Patchar släpps inte enligt ett fastställt schema, så nya patchar missas ofta.
• Vissa organisationer är ovilliga att göra ändringar i programvara som de är beroende av. Föråldrad programvara används därför ofta med flit.
• Vissa patchar kräver att programvaran uppdateras till en ny version. Detta kan potentiellt orsaka kompatibilitetsproblem.

Vad är Patch Management?

Patchhantering är processen att distribuera och installera programvarukorrigeringar. Det innebär ett organiserat förhållningssätt till ett problem som annars hanteras utan särskilt mycket uppmärksamhet.

Patchhantering kan automatiseras och det finns många programvarupaket utformade för att hjälpa. Men det utförs vanligtvis manuellt enligt olika bästa praxis.

Varför är patchhantering viktigt?

Patchhantering är viktigt eftersom föråldrad programvara i huvudsak sätter ett mål på en organisation.

Hackare söker efter organisationer som använder föråldrad programvara och attackerar sedan därefter. Detta sker vanligtvis i denna sekvens:

• En hacker hittar en sårbarhet i en populär mjukvaruprodukt. En sårbarhet är en svaghet alltså potentiellt användbar för en hackare.
• Hackaren skapar en exploit. En exploatering är ett verktyg som använder sårbarheten för att göra något skadligt som att komma åt ett säkert nätverk. Exploater släpps ofta som mjukvaruprodukter men kan också vara en uppsättning skriftliga instruktioner.
• Hackaren publicerar utnyttjandet för andra hackare att använda. Hackare över hela världen är nu medvetna om sårbarheten och har ett verktyg för att utnyttja den.
• En patch släpps som tar bort sårbarheten och förhindrar utnyttjandet från att fungera. De flesta organisationer installerar patchen.
• Hackare börjar söka efter vilken organisation som helst som använder mjukvaruprodukten men som inte har installerat patchen.

Vad som händer sedan beror på vilken typ av sårbarhet som utnyttjas; vissa tillåter stöld av data eller tillåter hackare att på annat sätt kontrollera mjukvaruprodukten.

Relaterad: Historiska dataintrång som skakade världen

Andra utnyttjande ger hackare möjlighet att få fjärråtkomst till hela nätverk. Detta öppnar dörren till ransomware.

Hur man implementerar Patch Management

Om du vill förhindra att föråldrad programvara används i ditt företag är det viktigt att skapa en specifik plan för att hantera patchar när de släpps. Här är åtta bästa metoder för att göra det.

Gör en inventering

Gör en detaljerad inventering av all mjukvara och hårdvara som används i ditt företag. Detta bör inkludera alla program, operativsystem och hårdvara som kan kräva drivrutinsuppdateringar. Var särskilt uppmärksam på säkerhetsprogramvara.

Tilldela prioriteringar till alla komponenter

Varje komponent bör kategoriseras efter den potentiella risken för att en uppdatering missas. Alla komponenter bör så småningom patchas, men föremål som med största sannolikhet kommer att attackeras bör vara din högsta prioritet.

Om din initiala inventering visar att patchar redan är försenade måste du börja med dem.

Läs alla patchmeddelanden

Se till att någon i ditt företag tar emot uppdateringsmeddelanden när de släpps. Du kan skapa en dedikerad e-postadress eller ett socialt mediekonto för detta ändamål. Alla patchar tillkännages, men många programanvändare läser inte meddelandena.

Automatisera patchning där det är möjligt

Om en mjukvaruprodukt erbjuder automatiska uppdateringar, aktivera den här funktionen där det är möjligt. Vissa patchar måste uppenbarligen testas innan de installeras. Men många produkter kan ställas in så att de uppdateras automatiskt utan att något eventuellt går sönder.

Konsolidera mjukvaruprodukter

Granska alla programvaruprodukter och konsolidera där det är möjligt. Undvik att använda olika versioner av samma programvara. Använd inte flera programvaror som utför samma uppgift.

Ju färre produkter som används, desto lättare är det att hålla dem uppdaterade.

Testa patchar före installation

Att installera patchar utan att testa kan vara lika skadligt som att använda föråldrad programvara. Om en mjukvaruprodukt har potential att orsaka stillestånd, bör patchning utföras på en enda dator först för teständamål.

Skydda föråldrad programvara

Ibland kan patchar inte installeras omedelbart. Till exempel kanske den nya versionen av en mjukvaruprodukt inte är kompatibel med det underliggande operativsystemet. När detta händer bör programvaran eller servern i fråga hållas offline tills patchen är installerad. Du kanske också vill begränsa användaråtkomst.

Utför säkerhetskopieringar före patchning

Innan en viktig patch installeras bör en säkerhetskopia för hela systemet implementeras. Detta säkerställer att om en patch orsakar ett kompatibilitetsproblem kan hela systemet helt enkelt återställas. Det är värt att notera att regelbundna systemomfattande säkerhetskopieringar bör utföras oavsett.

Patchhantering är viktigt för alla företag

Patchhantering är en viktig del av att hålla alla nätverk säkert. Föråldrad programvara är en av de enklaste säkerhetsproblemen att undvika och ändå faller många företag offer för det varje år.

Att upprätta en patchhanteringsplan för första gången kan kräva lite tid och ansträngning. Men när det väl är etablerat gör det faktiskt programvarukorrigeringar lättare att hålla reda på. Genom att göra det förhindrar det att patchar förbises och skyddar ditt företag från en mängd olika hack.

Attack Vector vs. Attackyta: Vad är skillnaden?

Du har hört talas om både attackvektorer och attackytor, men termerna är inte utbytbara. Här är varför cybersäkerhet måste ta hänsyn till båda.

Läs Nästa

Om författaren