Oprava je aktualizace softwaru, která opravuje chybu nebo uzavírá bezpečnostní díru. Dodavatelé vydávají opravy, když objeví nedostatky. Někdy je chyba drobná a oprava je běžná. Někdy je chyba kritická a oprava je naléhavá. Rozdíl je důležitý. Chyba vzdáleného spuštění kódu v internetové službě musí být opravena během několika hodin. Kosmetická chyba v interním nástroji může počkat na další údržbové okno.

Záplaty nejsou volitelné. Velká většina úspěšných útoků zneužívá známé zranitelnosti, pro které byly k dispozici záplaty. WannaCry se v roce 2017 šířil prostřednictvím chyby ve Windows, kterou Microsoft o dva měsíce dříve opravil. Organizace, které záplatu nenainstalovaly, byly zasaženy. Ty, které ji nainstalovaly, byly imunní. Stejný vzorec se opakuje každý rok. Útočníci hledají neopravené systémy, protože jsou snadným cílem. Oprava je nenápadná práce. Vyžaduje testování, plánování a někdy i restartování. Zabraňuje také více narušením bezpečnosti než téměř jakákoli jiná kontrola.

Kategorie záplat

• Bezpečnostní záplaty – oprava zranitelností, nejvyšší priorita
• Opravy chyb – oprava funkčních vad
• Aktualizace funkcí – přidávají nové možnosti, mohou představovat riziko
• Záplaty firmwaru – aktualizace kódu na hardwarové úrovni
• Nouzové záplaty – mimoběžné verze pro kritické chyby

Před širokým nasazením záplat je otestujte. Záplata, která naruší fungování kritické aplikace, je sama o sobě druhem incidentu.