Patchhantering är processen att hitta, testa och tillämpa programuppdateringar i en organisation. Det låter enkelt, men det är det inte. Ett medelstort företag kör hundratals applikationer på tusentals enheter. Varje leverantör släpper patchar enligt sitt eget schema. Vissa patchar står i konflikt med varandra. Vissa bryter mot anpassade integrationer. Vissa kräver driftstopp som verksamheten inte har råd med. Patchhanteraren balanserar säkerhet mot operativ risk.

Ett bra program för patchhantering börjar med inventering. Du kan inte patcha det du inte vet existerar. Det innebär att spåra varje server, arbetsstation och nätverksenhet. Det innebär att veta vilken programvara som körs på var och en och vem som äger den. Sedan kommer prioritering. Kritiska sårbarheter i internetanslutna system patchas först. Interna verktyg med begränsad exponering kan vänta. Testning sker i en staging-miljö före produktion. Återställningsplaner finns för när en patch orsakar problem. Automation hanterar rutinuppdateringarna. Undantag spåras och granskas. De organisationer som patchar väl behandlar det som en pågående process, inte ett kvartalsvis projekt.

Steg för patchhantering

• Inventera alla system och programvaror
• Övervaka leverantörsmeddelanden för nya patchar
• Testa patchar i en staging-miljö
• Distribuera till produktion i faser
• Verifiera installation och spåra undantag

De flesta intrång utnyttjar kända sårbarheter. Patchhantering stänger dörren innan angripare tar sig igenom den.