GFI Software: 6 krokov k efektívnej správe softvérových aktualizácií, ktorá zníži riziká napadnutia

S rastom počtu aplikácií a mobilných zariadení rastie aj zraniteľnosť firemných sietí a riziká kybernetických útokov

PRAHA, 10. októbra 2019 – Spoločnosť GFI Software, dodávateľ riešení bezpečnosti v podnikových sieťach, uviedla, že rastúci počet aplikácií, utilít a mobilných zariadení zvyšuje zraniteľnosť firemných sietí a tým aj riziká potenciálnych útokov. Na vytvorenie efektívneho systému pre správu softvérových aktualizácií je potrebné splniť množstvo bodov, ktoré umožnia zvýšiť zabezpečenie firemného IT, znížiť riziká napadnutia a zároveň splniť prísne požiadavky zo strany najrôznejších regulačných nariadení.  

Vytvorenie funkčného systému je čoraz naliehavejšie, keď napr. vlani došlo k opätovnému nárastu softvérových zraniteľností, tak pri operačných systémoch, ako aj pri desktopových a mobilných aplikáciách. Vlani bolo zaznamenaných celkovo 16 555 zraniteľností, t. j. o 12,5 % viac ako v roku 2017, keď bolo zistených 14 714 zraniteľností. Najviac nových zraniteľností bolo zaregistrovaných v operačných systémoch Debian Linux, Google Android, Ubuntu Linux a vo firmvéri Qualcomm, z aplikácií potom Mozilla Firefox a Adobe Acrobat Reader. 

6 krokov k efektívnej správe aktualizácií podľa skúseností GFI Software zahŕňa:

1. Stanoviť pravidlá pre softvérové záplatovanie (patch management) v organizácii – zahŕňa stanovenie rozsahu záplatovania, termínov a výnimiek a správu aktualizovaného inventára aktív.
2. Stanoviť zodpovednosť za identifikáciu záplat a ich distribúciu v rámci organizácie – znamená stanoviť tím alebo osobu zodpovednú za správu rizík, hodnotenie zraniteľností, testovanie záplat a ich inštaláciu. 
3. Overovať inštalácie aktualizácií a riešiť chyby – Efektívna správa aktualizácií nezabúda ani na overenie, ktoré zabezpečí funkčnosť záplat po inštalácii, ani na riešenie prípadných chýb.
4. Automatizovať v čo najvyššej miere – Manuálne aplikovanie záplat nie je z dlhodobého hľadiska udržateľný postup, cestou k efektívnej správe je automatizované aplikovanie aktualizácií, pokiaľ možno viacfázové.
5. Vytvoriť si databázu nápravných opatrení – Databáza rizík, nápravných opatrení a výnimiek zo záplatovania pomôže udržať prehľad a kontrolu nad procesmi správy aktualizácií.
6. Kontrolovať efektivitu systému pre správu aktualizácií – Výkonnosť systému sa môže merať priebežným vyhodnocovaním napr. vyspelosti systému pre správu záplatovania, nákladov na zavedenie a prevádzku systému a súladu s regulačnými požiadavkami.

„Efektívna správa aktualizácií je kľúčovou súčasťou každej stratégie kybernetickej bezpečnosti,“ povedal Zdeněk Bínek, zodpovedný za predaj GFI Software v ČR a na Slovensku. „Systém aktualizácií postavený na technických nástrojoch umožňujúcich automatizáciu procesov záplatovania prináša vyššiu bezpečnosť, vyššiu produktivitu zamestnancov, lepšie fungovanie IT infraštruktúry, vyšší súlad s regulačnými požiadavkami a v konečnom dôsledku aj nižšie náklady.“ 

GFI Software ponúka organizáciám nástroj GFI LanGuard, ktorý poskytuje automatizovanú správu aktualizácií, skenovanie zraniteľností na počítačoch aj mobilných zariadeniach a auditovanie siete a softvéru. Na zvýšenie bezpečnosti umožňuje vytvárať súpis prostriedkov každého zariadenia v sieti vrátane tabletov a smartfónov. GFI LanGuard je tiež súčasťou licenčného modelu GFI Unlimited umožňujúceho využívať až 10 produktov GFI Software za cenovo výhodné jednotné predplatné.