• Исправления и обновления безопасности предназначены для устранения конкретных уязвимостей или слабых мест, выявленных в программном обеспечении или системах.
  • Их основная цель — укрепить защищённость программного обеспечения, устройств и систем, закрывая бреши, которыми могут воспользоваться злоумышленники.

НАШЕ МНЕНИЕ
Исправления и обновления эффективны для предотвращения уязвимостей, но эффективность этих мер зависит от их активного внедрения. Организации должны уделять приоритетное внимание выпуску исправлений и оперативно применять обновления, чтобы эффективно снижать риски.
– Sissy Li, журналист BTW

Устраняя конкретные уязвимости и слабые места, исправления и обновления безопасности направлены на повышение безопасности и защиту от возможных атак. Понимание их назначения необходимо для защиты цифровых активов и снижения риска кибератак.

Читайте также:Атака программы-вымогателя нарушила работу крупных лондонских больниц

Что такое исправления и обновления?

Обновления с исправлениями безопасности обычно рассылаются разработчиками программного обеспечения на все устройства, требующие обновления. Такие обновления часто задерживаются, поскольку уязвимости или слабые места обнаруживаются только после выпуска крупных обновлений или первоначального развёртывания программного обеспечения. Цель обновлений с исправлениями безопасности — устранить уязвимости, не выявленные при выпуске крупных обновлений или первоначальной загрузке программного обеспечения.

Атака на сетевые системы

Злоумышленники могут использовать устройства, на которые ещё не установлены известные исправления, чтобы создать основные точки входа — так называемые точки опоры. Вместо того чтобы использовать информацию с таких устройств для атаки, злоумышленники напрямую применяют её для доступа к крупным центральным системам или корпоративным ИТ-системам, что позволяет им похищать информацию или действовать в магистральных системах более крупных групп систем.

Опытные злоумышленники часто используют этот метод, поскольку их целями являются крупные компании или корпоративные сети и их системы, а не отдельные системы. Иными словами, это способ быстро получить доступ ко всей информации компании, а не только к данным нескольких человек. Они могут даже использовать всю сеть, а не личные финансовые счета, для доступа к финансовым счетам компании.

Читайте также:Что такое управление аппаратными ИТ-активами?

Предотвращение атак на системы

Определение обновлений программного обеспечения

Чтобы определить, какие обновления программного обеспечения следует установить, начните с посещения веб-сайта поставщика, где обновления обычно доступны для загрузки. Крайне важно быстро устанавливать обновления, чтобы защитить компьютер, телефон и другие цифровые устройства от потенциальных злоумышленников, использующих уязвимости системы. Злоумышленники могут нацеливаться на эти уязвимости в течение длительного времени, даже после выпуска обновлений.

Многие программные приложения имеют автоматическую проверку обновлений, а некоторые поставщики предлагают пользователям возможность автоматически получать обновления. Использование параметров автоматического обновления, когда они доступны, рекомендуетсяAgence de cybersécurité et de sécurité des infrastructures(CISA). Если автоматическое обновление недоступно, регулярно заходите на сайт поставщика, чтобы вручную проверять наличие обновлений.

Обеспечение безопасности обновлений программного обеспечения

Убедитесь, что вы загружаете обновления программного обеспечения только с доверенных сайтов поставщиков. Избегайте переходов по ссылкам в электронных письмах: злоумышленники, как известно, используют такие ссылки, чтобы направлять пользователей на сайты, размещающие вредоносные файлы, замаскированные под легитимные обновления. Осторожно относитесь к вложениям, которые якобы содержат обновления программного обеспечения, поскольку они могут содержать вредоносное ПО.

По возможности устанавливайте автоматические обновления из доверенных сетевых мест, например из дома или с работы. Избегайте обновления программного обеспечения при подключении к ненадёжным сетям, таким как сети в аэропортах, отелях или кафе. Если обновления необходимо установить через ненадёжную сеть, используйте соединение через виртуальную частную сеть (VPN) с доверенной сетью перед применением обновлений.

Всё меньше людей устанавливают исправления и обновления

Хотя установка исправлений необходима для здоровья системы, слишком мало людей к этому мотивированы. Именно поэтому 60 % утечек данных можно объяснить неустранёнными уязвимостями.

В конце мая Microsoft выпустила несколько предупреждений о необходимости исправитьBlueKeep— критическую уязвимость, обнаруженную ранее в том же месяце. Даже National Security Agency предупреждало о потенциальной угрозе BlueKeep, но эксперты говорят, что недостаточно людей устанавливают исправление. По оценкам, в публичном интернете по-прежнему около миллиона уязвимых машин.