Gestionarea patch-urilor este procesul de găsire, testare și aplicare a actualizărilor de software în cadrul unei organizații. Sună simplu. Nu este. O companie de dimensiuni medii rulează sute de aplicații pe mii de dispozitive. Fiecare furnizor lansează patch-uri în propriul program. Unele patch-uri intră în conflict între ele. Unele strică integrările personalizate. Unele necesită perioade de nefuncționare pe care afacerea nu și le poate permite. Managerul de patch-uri echilibrează securitatea cu riscul operațional.

Un program bun de gestionare a patch-urilor începe cu inventarul. Nu poți aplica patch-uri pe ceea ce nu știi că există. Asta înseamnă urmărirea fiecărui server, stație de lucru și dispozitiv de rețea. Înseamnă să știi ce software rulează pe fiecare și cine îl deține. Apoi vine prioritizarea. Vulnerabilitățile critice din sistemele conectate la internet sunt aplicate patch-uri mai întâi. Instrumentele interne cu expunere limitată pot aștepta. Testarea are loc într-un mediu de testare înainte de producție. Există planuri de revenire la versiunea inițială pentru momentul în care un patch cauzează probleme. Automatizarea se ocupă de actualizările de rutină. Excepțiile sunt urmărite și revizuite. Organizațiile care aplică patch-uri corect tratează acest proces ca pe un proces continuu, nu ca pe un proiect trimestrial.

Pași de gestionare a patch-urilor

• Inventarierea tuturor sistemelor și software-ului
• Monitorizați avertismentele furnizorilor pentru noile patch-uri
• Testarea patch-urilor într-un mediu de testare
• Implementarea în producție în etape
• Verificarea instalării și urmărirea excepțiilor

Majoritatea breșelor de securitate exploatează vulnerabilități cunoscute. Gestionarea patch-urilor închide ușa înainte ca atacatorii să treacă prin ea.