Britanski Nacionalni centar za kiberneti\u010dku sigurnost<\/a> smatra da \u0107e do\u0107i do \u201eprisilne korekcije\u201c i potrebe za velikim brojem nadogradnji u svim vrstama softvera, bili oni komercijalni ili otvorenog k\u00f4da. <\/p>\n\n\n\nZato poti\u010demo sve organizacije da se pripreme za val softverskih a\u017euriranja koja \u0107e se morati primijeniti na cijeli tehnolo\u0161ki sustav kako bi se rije\u0161ilo otkrivanje novih ranjivosti. <\/p>\n\n\n\n
Prioritizirajte vanjske povr\u0161ine napada <\/strong> <\/p>\n\n\n\nPrioritet svake organizacije trebao bi biti prepoznavanje i za\u0161tita internetski dostupnih resursa te minimiziranje svih javno izlo\u017eenih to\u010daka koje napada\u010di mogu iskoristiti. Organizacijama se savjetuje da: <\/p>\n\n\n\n
- Prvo za\u0161tite sustave izlo\u017eene internetu, a zatim rade prema unutra, uklju\u010duju\u0107i instance u oblaku i lokalnom okru\u017eenju. <\/li><\/ol>\n\n\n\n
- Ako nemaju kapaciteta za a\u017euriranje cijelog sustava, prioritet moraju biti javno dostupni i kriti\u010dni sustavi. <\/li><\/ol>\n\n\n\n
- Zastarjelu tehnologiju koja vi\u0161e ne mo\u017ee primati sigurnosna a\u017euriranja treba zamijeniti ili izolirati. <\/li><\/ol>\n\n\n\n
Kako se pripremiti za ve\u0107i broj nadogradnji?<\/strong> <\/p>\n\n\n\nOrganizacije bi trebale izraditi planove za brzu i u\u010destalu implementaciju sigurnosnih a\u017euriranja softvera u velikim razmjerima. O\u010dekuje se priljev a\u017euriranja za rje\u0161avanje ranjivosti svih razina ozbiljnosti te da \u0107e odre\u0111eni broj njih biti kriti\u010dan. <\/p>\n\n\n\n
Preporu\u010duje se sljede\u0107e: <\/p>\n\n\n\n
- Procjena rizika:<\/strong> Odredite prioritete a\u017euriranja na temelju stvarnog rizika, umjesto da se oslanjate isklju\u010divo na tehni\u010dku ozbiljnost propusta. <\/li><\/ul>\n\n\n\n
- Automatska a\u017euriranja:<\/strong> Omogu\u0107ite automatska a\u017euriranja gdje god je mogu\u0107e kako biste smanjili optere\u0107enje tehni\u010dke podr\u0161ke i ubrzali sigurnosne procese. <\/li><\/ul>\n\n\n\n
Me\u0111utim, ako je kriti\u010dna ranjivost pod aktivnim iskori\u0161tavanjem (osobito ona koja utje\u010de na javno dostupne sustave), tada je bitno ubrzati proces a\u017euriranja. <\/p>\n\n\n\n
\u0160to nakon softverskih a\u017euriranja? <\/strong> <\/p>\n\n\n\nSamo instaliranje zakrpa ne\u0107e rije\u0161iti sustavne probleme. Za korisnike fokus bi trebao biti na pridr\u017eavanju pravila kiberneti\u010dke higijene, a proizvo\u0111a\u010di softvera trebaju se voditi principom sigurnost prema dizajnu kako bi izbjegli naknadno otkrivanje ranjivosti, ali i tro\u0161kove. <\/p>\n\n\n\n
Val zakrpa koji je pred nama jasan je podsjetnik da je digitalna sigurnost osnovni preduvjet poslovanja. Proaktivno upravljanje rizikom i odr\u017eavanje visoke razine sigurnosti jedini su put prema stabilnom i sigurnom digitalnom okru\u017eenju. <\/p>","protected":false},"excerpt":{"rendered":"
Suvremeni AI alati zna\u010dajno su ubrzali otkrivanje ranjivosti. Zato, Nacionalni CERT poziva sve organizacija da se pripreme za potencijalni val zakrpa koje \u0107e rje\u0161avati desetlje\u0107a \u201ctehni\u010dkog duga\u201d. Bez obzira na to radi li se o proizvo\u0111a\u010dima softvera ili krajnjim korisnicima, gotovo sve organizacije imaju zaostatak tehni\u010dkih problema nastalih zbog davanja prioriteta brzim i privremenim rje\u0161enjima, umjesto onima koja su dugoro\u010dno odr\u017eiva. Napada\u010di koriste umjetnu […]<\/p>\n","protected":false},"author":3,"featured_media":1076,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[],"tema":[],"class_list":["post-698","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/698","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=698"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/698\/revisions"}],"predecessor-version":[{"id":1080,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/698\/revisions\/1080"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1076"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=698"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=698"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=698"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=698"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=698"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}