GFI Software: 6 passaggi per una gestione efficace degli aggiornamenti software che riduce i rischi di attacco

Con l'aumento del numero di applicazioni e dispositivi mobili, crescono anche la vulnerabilità delle reti aziendali e i rischi di attacchi informatici

PRAGA, 10 ottobre 2019 – La società GFI Software, fornitore di soluzioni di sicurezza per le reti aziendali, ha dichiarato che il numero crescente di applicazioni, utility e dispositivi mobili aumenta la vulnerabilità delle reti aziendali e quindi anche i rischi di potenziali attacchi. Per creare un sistema efficace di gestione degli aggiornamenti software è necessario soddisfare una serie di requisiti che consentano di aumentare la sicurezza dell'IT aziendale, ridurre i rischi di attacco e al contempo rispettare i rigorosi requisiti previsti da diverse normative.  

La creazione di un sistema funzionale è sempre più urgente poiché, ad esempio, lo scorso anno si è registrato un nuovo aumento delle vulnerabilità software, sia nei sistemi operativi sia nelle applicazioni desktop e mobili. Lo scorso anno sono state rilevate complessivamente 16.555 vulnerabilità, ovvero il 12,5% in più rispetto al 2017, quando erano state individuate 14.714 vulnerabilità. Il maggior numero di nuove vulnerabilità è stato registrato nei sistemi operativi Debian Linux, Google Android, Ubuntu Linux e nel firmware Qualcomm; tra le applicazioni, invece, in Mozilla Firefox e Adobe Acrobat Reader. 

6 passaggi per una gestione efficace degli aggiornamenti, secondo l'esperienza di GFI Software, comprendono:

1. Stabilire le regole per la gestione delle patch software (patch management) nell'organizzazione – include la definizione dell'ambito delle attività di patching, delle scadenze e delle eccezioni, nonché la gestione di un inventario aggiornato delle risorse.
2. Definire la responsabilità per l'identificazione e la distribuzione delle patch all'interno dell'organizzazione – significa designare un team o una persona responsabile della gestione dei rischi, della valutazione delle vulnerabilità, dei test delle patch e della loro installazione. 
3. Verificare l'installazione degli aggiornamenti e risolvere i problemi – Una gestione efficace degli aggiornamenti non trascura la verifica, che assicura il corretto funzionamento delle patch dopo l'installazione, né la risoluzione di eventuali problemi.
4. Automatizzare il più possibile – L'applicazione manuale delle patch non è una procedura sostenibile nel lungo periodo; la strada verso una gestione efficace consiste nell'applicazione automatizzata degli aggiornamenti, possibilmente in più fasi.
5. Creare un database delle misure correttive – Un database dei rischi, delle misure correttive e delle eccezioni al patching aiuta a mantenere una visione d'insieme e il controllo sui processi di gestione degli aggiornamenti.
6. Monitorare l'efficacia del sistema di gestione degli aggiornamenti – Le prestazioni del sistema possono essere misurate mediante una valutazione continua, ad esempio, della maturità del sistema di gestione delle patch, dei costi di implementazione e gestione del sistema e della conformità ai requisiti normativi.

«Una gestione efficace degli aggiornamenti è una componente fondamentale di ogni strategia di sicurezza informatica», ha dichiarato Zdeněk Bínek, responsabile vendite di GFI Software nella Repubblica Ceca e in Slovacchia. «Un sistema di aggiornamento basato su strumenti tecnici che consentono l'automazione dei processi di patching offre una maggiore sicurezza, una maggiore produttività dei dipendenti, un migliore funzionamento dell'infrastruttura IT, una maggiore conformità ai requisiti normativi e, in definitiva, costi inferiori.» 

GFI Software offre alle organizzazioni lo strumento GFI LanGuard, che fornisce una gestione automatizzata degli aggiornamenti, la scansione delle vulnerabilità su computer e dispositivi mobili e l'auditing della rete e del software. Per aumentare la sicurezza, consente di creare un inventario delle risorse di ogni dispositivo della rete, inclusi tablet e smartphone. GFI LanGuard fa inoltre parte del modello di licenza GFI Unlimited che consente di utilizzare fino a 10 prodotti GFI Software con un conveniente abbonamento unico.