P:
Zašto je upravljanje patch-om toliko važno u cyber-sigurnosti?
A:Pitanje upravljanja zakrpama nešto je o čemu stručnjaci za cyber-sigurnost često razmišljaju u kontekstu zaštite sustava. U osnovi se zakrpe koriste za rješavanje ranjivosti i sigurnosnih propusta i kao dio redovite podrške aplikacija i softverskih proizvoda. Drugim riječima, zakrpe imaju općenitu ulogu u računanju, ali imaju vrlo specifičnu ulogu u cyber-sigurnosti.
Proizvođači softvera redovito će isporučiti zakrpe za proizvode. Te se zakrpe moraju primijeniti kako bi se ažurirali sustavi. Bez zakrpa, nova se funkcionalnost ne isporučuje. Velika tvrtka poput Microsofta isporučuje veliki broj programskih zakrpa za različite operativne sustave i proizvode. Naslijeđene tvrtke poput IBM promoviraju upravljanje zakrpama kao način suzbijanja hakera i održavanje solventnosti sustava.
Razmislite o upravljanju zakrpama u kontekstu zloglasne ranjivosti. Uzmite primjer Heartbleeda koji je prije nekoliko godina prijetio sustavima. Tvrtke koje nisu mogle primijeniti zakrpe bile su u neposrednoj opasnosti. Ako je sjeckanje otrov, zakrpa je protuotrov, a ako ga ne možete dobiti ili kasno kasnite, u nevolji ste.
Uz spomenuto, upravljanje zakrpama može se poboljšati na nekoliko različitih načina. Alati za automatizaciju upravljanja zakrpama mogu pomoći u univerzalnijoj primjeni zakrpa i boljoj općoj opreznosti u pogledu zatvaranja rupa. Drugi je savjet podržati uporabu heterogene platforme - ovaj članak iz Network World-a daje posebnu preporuku da se pogledaju načini na koji dijelovi sustava rade zajedno i podržavaju li ih operativni sustav Windows ili drugi tip operativnog sustava, implementirajući zakrpu upravljanje preko tih granica. U članku se također naglašava ideja krpanja i udaljenih i lokalnih sustava i često prespajanje.
Novi najsuvremeniji sustavi upravljanja zakrpama omogućuju vam detaljnu kontrolu nad upravljanjem zakrpama. Postavljanjem središnjeg sučelja i primjenom alata kao što su automatska odobrenja i druge značajke kao što su zakazivanje i izvještavanje, ove vrste inovativnih platformi za upravljanje zakrpama mogu pomoći tvrtkama da budu u tijeku i aktualne i izbjeći neke velike probleme povezane sa lošom zakrpom upravljanje.
