• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky
Home Články

Jak ve firmách optimalizovat záplatování softwaru

Pavel Houser
30. 5. 2012
| Články

Oprav zranitelností se v poslední době vydává velmi mnoho. Na jednu stranu to znamená, že dodavatelé berou bezpečnost mnohem vážněji než ještě před pár lety. Na druhé straně s sebou tento trend nese i zvýšenou zátěž i pro firemní administrátory.

S nejistou bezpečnostní politikou některých dodavatelů softwaru nelze přímo nic dělat, je nicméně možné stanovit určité priority, které umožní i s omezenými zdroji postupovat celkem efektivně. Tipy pro optimalizaci tohoto procesu se nedávno pokusil shrnout Amol Sarwate, ředitel výzkumu zranitelností ve společnosti Qualys.

Jaké jsou hlavní problémy správy a jak je překonávat?

  • Zejména velké firmy potřebují nástroje pro správu aktiv, je třeba provádět pravidelné inventury majetku. Pokud nevíte, že nějaké počítače vůbec existují, těžko se o ně můžete adekvátně starat.
  • Záplaty pro kritické systémy je před jejich nasazením třeba testovat. Testovací cyklus oprav by ale neměl být příliš dlouhý. Když se např. vše utopí v byrokracii a vyžaduje řadu schválení, dostanou útočníci čas pro napadení zranitelných strojů
  • Neodkládejte instalaci záplat ani tehdy, když je přitom třeba přerušit provoz kritických aplikací a systémy restartovat. Nebojte se zasáhnout do kritické aplikace (týká se především databází a informačních systémů, do kterých administrátoři často raději vůbec nevrtají).

Je také dobré si neustále uvědomovat, že žádné řešen pro zjednodušení správy není samospasitelné. Zde hlavně platí, že:

  • Neexistuje ideální systém pro správu záplat; některé jsou například skvělé pro aktualizace Windows, ale nehodí se pro databáze. Smiřte se s tím, že vedle sebe budete mít různé systémy a že práci třeba nepůjde zcela automatizovat a něco bude nutno provést ručně.
  • Snaha obejít instalaci záplat má své nevýhody. Namísto „skutečných“ záplat je opravdu možné nasazovat opravy „virtuální“ – přidat nějaké definice malwaru, pravidlo pro firewall nebo systém pro detekci průniku či kontrolu síťového provozu. Toto řešení by ale mělo být pouze dočasné, např. po dobu testování záplaty. Jinak se různá pravidla mohou dostávat do sporu, každopádně takový systém pak bude velmi obtížné spravovat. Po instalaci samotné záplaty je lépe vrátit změny v síti do původního stavu.

  • A hlavně:

Je-li to technicky možné a ekonomicky únosné,
nepřetěžujte servery příliš mnoha produkty od jednotlivých dodavatelů,
vyhraďte různým podnikovým aplikacím dedikované servery. Opravy různých
dodavatelů spolu mohou kolidovat. Závažnost tohoto problému sice
postupně klesá, přesto však stále existuje.

Jak se chovat v kritických momenech a na co si dát pozor

Zde platí tři jednoduchá pravidla + obrnit se notnou dávkou trpělivosti.

  1. Při neexistenci řešení výrobce buďte opatrní. Instalace záplat od třetích stran je krajní řešení, přistupujte k nim pouze v případě absolutní důvěry k subjektu, který ji vydal, a když je jinak problém kritický. Raději se řiďte pokyny původního dodavatele softwaru.
  2. Pozor na vypršení licencí k softwaru; po tomto datu záplaty obvykle přestanou být k dispozici. Výsledkem může být chaos (respektive, nefunguje-li správně systém pro správu aktiv, chaos už nastal).
  3. SCADA a další řídicí či průmyslové systémy dnes stále častěji běží ne na speciálních OS, ale na upravených verzích Windows či Linuxu. Instalace záplat od Microsoftu či linuxových distribucí nemusí být možná. Je třeba tlačit na dodavatele systému, aby vydávané opravy rychle upravil/překompliloval pro své stroje. Lze-li instalovat standardní záplatu např. od Microsoftu, požadujte po dodavateli systému nějaké pokyny a záruky.
Rubriky: Podnikový softwareSecurity

Související příspěvky

Články

České firmy v krizi urychlují digitalizaci

26. 5. 2023
Zprávičky

Asie se stává hlavním zdrojem DDoS útoků na české firmy

25. 5. 2023
Ransomwarový útok stojí české oběti 8,25 milionu korun
Články

93 % ransomwarových útoků se zaměřuje na zálohovací úložiště a vynucuje si tím zaplacení výkupného

25. 5. 2023
Red Hat Summit 2023: Automatizace IT řízená AI a moderní vývoj bezpečných aplikací
Zprávičky

Red Hat Summit 2023: Automatizace IT řízená AI a moderní vývoj bezpečných aplikací

24. 5. 2023

Zprávičky

Padla další rekordní pokuta za porušení GDPR

Údaje jednotlivců asi zmizí z veřejného seznamu majitelů datových schránek

ČTK
29. 5. 2023

Navrhované vyškrtnutí údajů jednotlivců z veřejného seznamu majitelů datových schránek budou zákonodárci schvalovat pravděpodobně

Neuralink vyvíjející mozkové čipy může zahájit testování na lidech

ČTK
28. 5. 2023

Společnost Neuralink, která vyvíjí mozkové čipy, dostala od amerického Úřadu pro kontrolu potravin a

PPF kupuje podíl v polské firmě InPost, která provozuje síť výdejních boxů

ČTK
26. 5. 2023

Skupina PPF kupuje od společnosti soukromého kapitálu Advent International patnáctiprocentní podíl v polské firmě

ABC mikroslužeb s CodeNOW

ABC mikroslužeb s CodeNOW

itbiz
26. 5. 2023

Firma Stratox uspořádala koncem května 2023 v Praze Na Kampě U Sovových mlýnů seminář ABC

MPO podporuje čipový průmysl, navrhuje investiční pobídku pro firmu On Semiconductor

Pavel Houser
26. 5. 2023

Rozšíření výroby čipů ve spolupráci s českými podniky a posílení konkurenceschopnosti českého průmyslu a

ČSSZ chystá výměnu systému pro vyřizování penzí, projekt má trvat deset let

ČTK
26. 5. 2023

Česká správa sociálního zabezpečení (ČSSZ) chystá výměnu svého systému pro vyřizování důchodů. Chce na

Polská skupina Allegro, která působí i v Česku, v prvním čtvrtletí zvýšila zisk

ČTK
26. 5. 2023

Společnost Allegro, která je největší internetovou obchodní platformou v Polsku, v prvním čtvrtletí meziročně

Nvidia by se mohla stát prvním výrobcem čipů s tržní hodnotou bilion dolarů

ČTK
25. 5. 2023

Americká společnost Nvidia by se mohla stát prvním výrobcem čipů s tržní hodnotou bilion

Tiskové zprávy

Kongresové centrum Praha: Nový zákazník systému HELIOS Nephrite

Software Dell NativeEdge transformuje provoz edge infrastruktury

Společnost Acer představila svůj první ekologický Wi-Fi 6E Mesh router

GFI Software: NIS-2 zpřísní nároky na kybernetickou bezpečnost pro většinu IT poskytovatelů či jejich zákazníků

Acer rozšiřuje podporu vývojářů SpatialLabs o sadu nástrojů, které umožňují vytvářet stereoskopické 3D zážitky

Acer rozšiřuje své prémiové herní portfolio o nový Predator Triton 16

Zpráva dne

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Redakce
3. 3. 2023

Ať už hledáte levnější cestu jak postavit nový počítač, nebo jen chcete upgradovat stárnoucí...

Komentujeme

Chvála černých skřínek

ChatGPT – pouhé rozhraní a komprese informací, praví autor sci-fi

Pavel Houser
11. 5. 2023

K hromadám diskusí o konverzačním programu ChatGPT snad stojí za to přidat jeden poměrně nezvyklý (a...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

Blender

Workshop

Success fee

Nejpopulárnější články

Jak nakupovat – nebo prodávat – data

Boom datové analytiky, odborníci ale firmám chybí

itbiz
27. 4. 2023

Bezpečnost platformy Kubernetes v roce 2023

itbiz
21. 4. 2023

Dell rozšiřuje IT kapacity směrem na periferii

Dvě třetiny českých organizací se obávají o svou budoucnost

itbiz
30. 4. 2023

Roadshow SWS se zastávkou v Praze

Roadshow SWS se zastávkou v Praze

Richard Jan Voigts
20. 4. 2023

Padla další rekordní pokuta za porušení GDPR

Konica Minolta zjednodušuje podnikatelům využívání datových schránek

itbiz
28. 4. 2023

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

RSS AbcLinuxu RSS

  • Azure Linux container host for Azure Kubernetes Service (AKS)
  • Linux Game Jam 2023
  • Počítačové hry zdarma: Warhammer 40,000: Gladius - Relics of War, Hue, Fallout: New Vegas - Ultimate Edition

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.