A javítás egy szoftverfrissítés, amely kijavít egy hibát vagy bezár egy biztonsági rést. A gyártók akkor adnak ki javításokat, amikor hibákat fedeznek fel. Néha a hiba kisebb, és a javítás rutin jellegű. Néha a hiba kritikus, és a javítás sürgős. A különbség számít. Egy internetkapcsolattal rendelkező szolgáltatásban a távoli kódfuttatást okozó hibát órákon belül ki kell javítani. Egy belső eszközben lévő kozmetikai hiba várhat a következő karbantartási időszakra.

A javítások nem opcionálisak. A sikeres támadások túlnyomó többsége olyan ismert sebezhetőségeket használ ki, amelyekhez javítások álltak rendelkezésre. A WannaCry 2017-ben egy olyan Windows-hibán keresztül terjedt, amelyet a Microsoft két hónappal korábban javított ki. Azok a szervezetek, amelyek nem alkalmazták a javítást, támadás áldozatai lettek. Azok, amelyek alkalmazták, immunisak voltak. Ugyanez a minta ismétlődik minden évben. A támadók a nem javított rendszereket keresik, mert azok könnyű célpontok. A javítás nem túl vonzó munka. Tesztelést, ütemezést és néha újraindítást igényel. Emellett több incidenst is megelőz, mint szinte bármely más ellenőrzési módszer.

Javítási kategóriák

• Biztonsági javítások – sebezhetőségek javítása, legmagasabb prioritás
• Hibajavítások — funkcionális hibák javítása
• Funkciófrissítések – új funkciók hozzáadása, kockázatot jelenthetnek
• Firmware javítások — hardver szintű kód frissítése
• Sürgősségi javítások — kritikus hibákhoz tartozó, sávon kívüli kiadások

A javításokat széles körű telepítés előtt tesztelje. Egy kritikus alkalmazást hibásan kezelő javítás önmagában is egy incidens.