Pengurusan tampalan merupakan bahagian penting dalam mengekalkan infrastruktur IT yang sihat. Ia boleh menjadi perbezaan antara mempunyai perisian dan sistem pengendalian terkini dan terhebat atau tersekat dengan versi lama yang terdedah kepada ancaman keselamatan. Ia melibatkan proses mengenal pasti, menguji dan menggunakan kemas kini untuk membantu memastikan sistem anda dilindungi daripada kelemahan yang diketahui. Memastikan tampalan dipasang pada semua peranti organisasi dan digunakan dengan betul boleh menjadi mencabar untuk pentadbir IT. Walau bagaimanapun, jika dilaksanakan dengan betul, pengurusan tampalan keselamatan boleh memberi manfaat yang besar kepada perniagaan anda.
Risiko Pengurusan Tampalan – Statistik yang Perlu Anda Ketahui
- 55% meluangkan lebih banyak masa menavigasi pelbagai proses yang terlibat secara manual daripada benar-benar menampal kelemahan yang membawa kepada tunggakan
- 57% syarikat yang mengalami satu atau lebih pelanggaran data mengatakan pelanggaran ini mungkin berlaku kerana tampalan tersedia tetapi tidak digunakan
- 86% organisasi percaya bahawa pelanggaran data berlaku kerana pengurusan tampalan dilaksanakan dengan buruk
- 53% tindak balas organisasi terhadap ancaman dan insiden keselamatan adalah bersifat reaktif
Risiko Pengurusan Tampalan yang Tidak Berkesan
Pengurusan patch merupakan langkah keselamatan penting yang perlu ditangani oleh organisasi. Jika tidak, penampalan yang lemah boleh menyebabkan risiko berikut.
1. Kerentanan Keselamatan
Kerentanan merujuk kepada kelemahan dalam perisian, perkakasan atau sistem yang boleh dieksploitasi oleh pelaku jahat. Kerentanan boleh didapati dalam kedua-dua sistem pengendalian dan aplikasi. Ia juga boleh berlaku disebabkan oleh pilihan reka bentuk yang lemah atau ralat pengekodan. Kerentanan adalah salah satu punca paling biasa bagi tampalan yang gagal kerana ia memerlukan keselamatan. proses pengurusan tampalan dengan kawalan yang mencukupi ke atas akses kepada sistem dan rangkaian yang terjejas.
2. Serangan pancingan data dan kejuruteraan sosial
Kejuruteraan sosial melibatkan memperdaya seseorang untuk mendedahkan maklumat atau membolehkan akses kepada rangkaian data. Pancingan data ialah serangan popular yang melibatkan e-mel atau teks yang berpura-pura daripada sumber yang dipercayai yang meminta maklumat. Pelakon berniat jahat mencari pintu terbuka atau tampalan yang hilang semasa skim pancingan data.
3. Kehilangan data, kebocoran dan kecurian
Kajian yang diterbitkan baru-baru ini menunjukkan bahawa kerentanan yang tidak ditambal bertanggungjawab untuk lebih 60% pelanggaran data. Anehnya, organisasi secara aktif mencari kerentanan, tetapi mereka penyelesaian pengurusan tampalan atau proses boleh dipertingkatkan. Satu lagi sebab berlakunya pelanggaran data ialah organisasi sering menahan diri daripada melakukan penampalan bagi mengelakkan gangguan perniagaan yang mahal dan masa henti.
4. Pelanggaran pematuhan peraturan
Kegagalan pematuhan dan audit mungkin berlaku apabila perniagaan gagal menampal kelemahan dengan segera atau melaksanakan proses pengurusan tampalan yang tidak mencukupi. Jika peranti rangkaian organisasi anda tidak menerima kemas kini yang kerap, ia mungkin menjejaskan pematuhan anda dengan piawaian keselamatan siber kritikal atau peraturan industri. Contohnya, HIPAA, atau Akta Kebolehgunaan dan Akauntabiliti Insurans Penjagaan Kesihatan, ialah undang-undang persekutuan yang mewajibkan organisasi penjagaan kesihatan mematuhi peraturan privasi. Pematuhan tampalan yang lemah pada rangkaian anda boleh menghalang pematuhan peraturan anda.
5. Risiko keselamatan pelanggan
Apabila anda memikirkan pengurusan tampalan, anda mungkin membayangkan bahawa ia adalah satu proses untuk memastikan keselamatan perisian anda. Tetapi bagaimana pula dengan keselamatan pelanggan anda? Pelanggan mungkin diserang dengan perisian hasad yang mencuri data daripada peranti mereka atau terus mencuri wang daripada mereka selepas mereka membayar untuk produk. Pelanggan juga boleh disasarkan untuk keuntungan kewangan jika seseorang menggunakan sistem mereka sebagai sebahagian daripada serangan terhadap syarikat lain dan berjaya mencuri harta intelek (IP) atau maklumat lain yang dimiliki oleh syarikat lain.
Petua Apabila Penampalan Berlaku Salah
1. Tampalan ujian
"Sedikit pencegahan berbaloi dengan sekilo penawar." Menguji tampalan dalam persekitaran ujian sebelum memulakan pengeluaran adalah penting. Menguji tampalan pada perkakasan berbeza dengan versi perisian berbeza tidak semestinya menjamin bahawa keputusan ujian tampalan akan mempunyai hasil yang sama dalam persekitaran pengeluaran. Walau bagaimanapun, mengesahkan pakej tampalan dalam persekitaran ujian akan mengurangkan kemungkinan masalah semasa memasang kemas kini, terutamanya apabila dipandu oleh matriks ujian berasaskan risiko yang boleh anda pelajari dalam kursus pengurusan risiko.
2. Memasang tampalan selepas dimulakan semula
Sesetengah tampalan memerlukan but semula untuk berkuat kuasa. Tetapi tampalan yang baru dipasang mungkin hilang selepas mesin dimulakan semula. Contohnya, semua tampalan yang dipasang pada mesin Windows boleh digulung semula selepas dimulakan semula dengan mesej 'Gagal mengkonfigurasi kemas kini Windows. Mengembalikan perubahan.' Ralat ini kerap muncul apabila cuba menaik taraf kepada versi Windows yang lebih baharu. Kemas kini boleh gagal atas pelbagai sebab, seperti:
- Perisian sedia ada yang dipasang pada komputer tidak serasi dengan kemas kini Windows.
- Terlalu banyak kemas kini Windows cuba dimuatkan serentak.
- Kemas kini Windows itu sendiri menyebabkan masalah.
Pentadbir IT boleh menjalankan pembetulan berikut untuk menyelesaikan masalah ini.
- Lumpuhkan antivirus dan gunakan tampalan – Jika program antivirus mempunyai masalah dengan naik taraf, ia mungkin menyekatnya sebelum proses kemas kini bermula. Kadangkala, tampalan dipasang dengan jayanya dan kemudian gagal selepas dimulakan semula. Adalah disyorkan untuk menjeda antivirus pihak ketiga buat sementara waktu sebelum naik taraf dan mendayakan Windows Defender semasa proses naik taraf.
- Pasang kemas kini dalam keadaan but bersih – But bersih memulakan Windows dengan set pemacu awal dan program permulaan untuk menentukan sama ada program latar belakang atau perkhidmatan pihak ketiga mengganggu naik taraf. Ia serupa dengan memulakan Windows dalam Mod Selamat tetapi memberikan lebih kawalan ke atas perkhidmatan pihak ketiga yang dijalankan pada permulaan untuk mengasingkan punca masalah.
- Kosongkan cache kemas kini Windows – Sistem ini menyimpan semua fail pemasangan kemas kini Windows dalam cache secara automatik semasa menyemak kemas kini. Kadangkala kemas kini yang mengalami pepijat atau fail yang rosak dalam folder yang dicache mungkin menimbulkan masalah dengan kemas kini dan pemasangan. Mengosongkan cache kemas kini Windows boleh menyelesaikan kebanyakan isu berkaitan kemas kini dan pemasangan.
3. Gulung balik tampalan yang bermasalah
Scalefusion membolehkan pentadbir IT membatalkan tampalan individu apabila kemas kini merosakkan sesuatu. Jika tampalan didapati mengakibatkan kegagalan aplikasi atau sistem OS, tampalan ini boleh dinyahpasang dan dipulihkan ke tahap sebelum pemasangan kemas kini.
Amalan Terbaik Pengurusan Tampalan
Kepentingan pengurusan tampalan sangat ditekankan. Penampalan menyediakan organisasi anda dengan postur keselamatan yang kukuh dengan memberi tumpuan kepada tindak balas yang pantas terhadap insiden keselamatan. Mewujudkan alat dan mekanisme penampalan yang mantap menyelaraskan keutamaan antara keselamatan IT dan operasi bagi memastikan pemulihan segera.
Nilaikan risiko
Langkah pertama dalam mana-mana strategi pengurusan tampalan ialah penilaian risiko. Analisis menyeluruh tentang persekitaran dan keperluan perniagaan anda akan membantu anda mengenal pasti semua risiko yang boleh menjejaskan organisasi anda. Sebaik sahaja anda mengetahui risiko yang wujud dan bagaimana ia boleh menjejaskan organisasi anda, anda boleh mereka bentuk strategi mitigasi yang disesuaikan dengan persekitaran anda.
Kenal pasti kelemahan
Sebaik sahaja anda mengenal pasti ancaman yang menimbulkan risiko terbesar kepada operasi perniagaan anda, tiba masanya untuk mengetahui yang mana telah dikenal pasti dan yang mana belum ditambal. Maklumat ini akan membantu anda mengutamakan kerentanan yang mesti ditambal dengan segera dan yang mana boleh menunggu sehingga kemudian.
Siasat tampalan untuk kelemahan tertentu
Jika terdapat tampalan yang tersedia untuk kelemahan tertentu, anda harus menyiasat sama ada ia akan berkesan dalam melindungi organisasi anda daripada serangan atau jika terdapat pilihan lain yang tersedia yang akan memberikan perlindungan yang lebih baik pada kos yang lebih rendah.
Cipta jadual penampalan
Mencipta jadual membantu anda menganggarkan bila tampalan baharu akan dikeluarkan dan berapa lama masa untuk melaksanakannya. Jika terdapat berbilang versi kemas kini, uji setiap versi sebelum menggunakannya dalam pengeluaran untuk tujuan pengujian dunia sebenar.
Pastikan kecekapan
Sertakan latihan dalam manual dasar syarikat tentang cara memasang dan menggunakan setiap jenis alat atau utiliti perisian (seperti perisian antivirus atau peralatan firewall). Pastikan semua pekerja menyedari tanggungjawab mereka untuk menjaga keselamatan dalam syarikat. Anda juga harus memastikan bahawa semua kakitangan mengetahui akibatnya jika mereka tidak mematuhi dasar dengan betul.
Memusatkan dan mengautomasikan
Salah satu sebab utama syarikat merasakan kelewatan dalam menampal kelemahan adalah disebabkan oleh proses penampalan manual. Untuk menambah baik proses pengurusan tampalan, syarikat harus mempertimbangkan untuk menggantikan proses manual dengan penyelesaian automatik yang dapat mencegah gangguan perniagaan dan masa henti. Mempunyai papan pemuka berpusat memberi anda tahap kawalan ke atas proses penampalan.
Contohnya, Scalefusion MDM untuk Windows akan memuat turun tampalan yang hilang daripada Microsoft secara automatik dan menggunakannya pada peranti Windows yang terdedah dalam rangkaian anda. Selepas penggunaan, anda boleh menjejaki status tampalan daripada papan pemuka berpusat.
Jadilah proaktif
Menampal kelemahan mungkin melibatkan masa henti, yang mungkin memudaratkan operasi perniagaan harian. Mengambil pendekatan proaktif terhadap proses menampal akan membantu organisasi anda daripada kerap menjalani mod penampalan kecemasan. Proses ini melibatkan penggunaan tampalan atau kemas kini perisian, mengkonfigurasi semula tetapan rangkaian atau menggantikan sistem yang ketinggalan zaman.
Membungkus Up
Dalam landskap IT yang kompleks pada masa kini, organisasi boleh menambah baik postur keselamatan mereka dengan menampal sistem pengendalian dan aplikasi mereka secara berkala. Dengan sistem pengurusan tampalan berpusat, anda boleh memastikan semua peranti anda dikemas kini, tanpa mengira lokasi. Ketahui cara Scalefusion MDM membolehkan pentadbir IT anda mengautomasikan proses tampalan.
