Ažuriranje uređaja i softvera ne donosi samo nove funkcionalnosti, već je i jedan od temelja kibernetičke sigurnosti. Sigurnosna ažuriranja uklanjaju ranjivosti koje kibernetički kriminalci mogu iskoristiti za krađu podataka, instalaciju zlonamjernog softvera ili preuzimanje kontrole nad uređajem. Zanemarivanjem ažuriranja ne propuštate samo nove mogućnosti, nego i povećavate rizik od kibernetičkih napada.
Sigurnosna ažuriranja ili zakrpe (engl. patches) ispravljaju ranjivosti kako ih napadači ne bi mogli iskoristiti za neovlašteni pristup podacima, datotekama ili sustavima. Ažuriranja također mogu poboljšati brzinu rada uređaja te ispraviti programske pogreške (engl. bugove).
1. Popišite sve uređaje
Napravite popis svih uređaja koji se koriste u poslovne svrhe, uključujući:
- prijenosna i stolna računala
- mobilne telefone i tablete
- sve ostale elektroničke uređaje povezane s mrežom.
Popisom obuhvatite uređaje u vlasništvu organizacije, osobne uređaje koji se koriste u poslovne svrhe te zajedničke uređaje.
2. Redovito ažurirajte svaki uređaj
Pobrinite se da operativni sustav i instalirani softver na svakom uređaju budu redovito ažurirani na najnovije dostupne verzije.
Uređaji koji su zastarjeli i više ne primaju sigurnosna ažuriranja jer im je isteklo razdoblje podrške proizvođača (engl. end of support) predstavljaju sigurnosni rizik. Mogu sadržavati poznate ranjivosti koje se više ne ispravljaju, a koje kibernetički kriminalci mogu iskoristiti. Takve uređaje potrebno je zamijeniti.
Ako zamjena uređaja nije moguća, cilj je smanjiti njegovu izloženost, ograničiti štetu ako postane kompromitiran i zaštititi ostatak mreže. Za takve uređaje:
- Instalirajte najnovija dostupna ažuriranja
- Odspojite uređaj s interneta kad god je to moguće
- Ako je internetska veza ključna, koristite vatrozid
- Izolirajte uređaj od glavne mreže
- Onemogućite nepotrebne značajke i usluge
- Pojačajte kontrole pristupa (VPN, jaka lozinka, MFA)
- Izradite sigurnosne kopije
- Pratite promet radi sumnjivih aktivnosti
- Aktivno radite na zamjeni takvog uređaja, jer navedene mjere nisu dugoročno rješenje.
3. Uključite automatska ažuriranja
Automatska ažuriranja jedna su od najučinkovitijih mjera za pravodobnu instalaciju sigurnosnih zakrpa. Smanjuju mogućnost propuštanja kritičnih nadogradnji i potrebu za ručnim ažuriranjem uređaja.
Većina uređaja omogućuje automatsko ažuriranje, pri čemu se ažuriranja mogu instalirati u pozadini ili izvan radnog vremena, primjerice tijekom noći. Tako uređaji ostaju ažurni uz minimalan utjecaj na rad zaposlenika i organizacije.
Uključite automatska ažuriranja kad god je to moguće kako biste održali dosljednu razinu sigurnosti u cijeloj organizaciji.