In 2020 legden beheerders van Ryuk Ransomware Universal Health Services plat door misbruik te maken van het zerologon-lek om controle te krijgen over domeincontrollers. Medio 2021 maakten cybercriminelen gebruik van een oud, ongepatcht lek in het geheugen van Microsoft Office , waardoor ze op afstand code konden uitvoeren op kwetsbare apparaten. Deze kwetsbaarheid werd in 2017 onthuld en bleek een van de meest misbruikte kwetsbaarheden door hackers van nationale staten te zijn. De bovengenoemde gevallen illustreren het belang van het onmiddellijk patchen van softwarekwetsbaarheden, vooral die kwetsbaarheden die al gecompromitteerd zijn.
In deze blog bespreken we best practices patch management en leggen we uit hoe deze bijdragen aan een betere patchomgeving voor zowel grote als kleine organisaties.
Wat is een patch management ?
Patch management omvat het identificeren, zoeken, testen, implementeren en installeren van patches voor alle systemen en applicaties binnen een organisatie. Patches worden toegepast om de efficiëntie en functionaliteit van een systeem te verbeteren en om security te verminderen. Omdat niet-gepatchte kwetsbaarheden zwakke schakels vormen in de IT-infrastructuur company, zijn ze een frequent doelwit van cybercriminelen.
Moderne IT-omgevingen zijn ingewikkeld gestructureerd, waardoor patching een veel complexere en tijdrovender taak wordt dan in het verleden. Het duurt ongeveer 200 dagen om een patch toe te passen op een gewone kwetsbaarheid en 256 dagen om een ernstige kwetsbaarheid te verhelpen.
Maar dat is nog niet alles. Volgens gegevens verzameld door Google's Project Zero duurt het gemiddeld 15 dagen om een kwetsbaarheid te patchen die wordt gebruikt in actieve aanvallen. De uitdaging is nog groter voor kleinere bedrijven, die altijd kampen met een tekort aan resources talent. Het resultaat is dat hackers erin slagen kwetsbaarheden te ontdekken en te misbruiken voordat ze kunnen worden gepatcht.
Hier komen patch management om de hoek kijken. De richtlijnen definiëren de te volgen stappen, procedures en best practices, met name bij het patchen van kwetsbaarheden die een security vormen. Het doel is om een gestandaardiseerd patchproces te creëren, zodat technici in elke fase van het patchproces weloverwogen beslissingen kunnen nemen, ook bij het corrigeren van fouten en het afhandelen van onvoorziene omstandigheden.
Zonder een patch management kunnen bedrijven moeite hebben om kritieke patches te identificeren. Bovendien kunnen patches zonder een vast proces verkeerd worden geïnstalleerd, waardoor applicaties en apparaten worden uitgeschakeld en bedrijfsonderbrekingen ontstaan.
Wat is het belang van een patch management ?
Niet-gepatchte kwetsbaarheden zijn de oorzaak van een op de drie inbreukenwereldwijd. Een effectief patch management kan het risico op cyberdreigingen en bedrijfsonderbrekingen als gevolg van onjuiste patchpraktijken helpen minimaliseren. Het Australian Cyber Security (ACSC) beschrijft patching als een van de acht essentiële strategieën om cyberincidenten te beperken en security te waarborgen. Laten we eens kijken naar de voordelen van een patch management .
- Een patch management zorgt ervoor dat risico's snel worden beheerd, zodat bedrijven niet het slachtoffer worden van cyberaanvallen.
- Het beheren van patches kan een enorme klus zijn die vaak het werkproces belemmert en leidt tot conflicten tussen afdelingen over de timing van patches. Bij het oplossen van een crisis is tijd van essentieel belang. Een effectief patch management anticipeert op planningsconflicten en geeft richtlijnen voor het oplossen ervan, zodat de downtime van het werk tot een minimum wordt beperkt.
- Een goed patch management helpt ervoor te zorgen dat alle patchwerkzaamheden op tijd worden voltooid en dat het proces goed wordt gedocumenteerd. Patching is een van de vele nalevingsvereisten, en het niet naleven ervan kan leiden tot audits, boetes en zelfs afwijzing van verzekeringsclaims in geval van een inbreuk.
- Een company technologie verkoopt, moet tijdig patches voor zijn oplossingen leveren om kwetsbaarheden te beheren. Door softwarefouten snel aan te pakken, blijft de bruikbaarheid behouden en neemt de klanttevredenheid toe.
- Patching speelt een cruciale rol bij het verbeteren van company en reputatie company door productinnovatie en upgrades te stimuleren.
Wat moet een patch management omvatten?
Een patch management is uniek voor elk company hun systemen en processen, maar om effectief te zijn, moet het in essentie de volgende componenten bevatten.
Activa volgen en inventariseren
De security elk apparaat, of het nu een laptop, een server of een endpoint is, kan in gevaar komen als er geen patches worden geïnstalleerd. Om knooppunten die verbinding maken met het netwerk van een organisatie in de gaten te houden, moet de IT-afdeling een geautomatiseerde tool voor het detecteren van IT-middelen gebruiken.
De eerste stap bij het ontwikkelen van patch management succesvol patch management is het inventariseren van uw IT-middelen. Dit wordt nog belangrijker in externe en hybride omgevingen waar werknemers vanaf verschillende apparaten en locaties verbinding maken met het bedrijfsnetwerk. Het lijdt geen twijfel dat naarmate de grens tussen persoonlijke en zakelijke apparaten vervaagt, bedrijfsnetwerken kwetsbaar worden voor ernstige bedreigingen.
Teams, rollen en verantwoordelijkheden
Patching is een meerfasig proces dat soepel moet verlopen. Daarom moeten de rollen en verantwoordelijkheden van alle belanghebbenden duidelijk worden omschreven. Om patch management te laten verlopen, moet elke stap van het proces, van het identificeren van kwetsbaarheden tot het toepassen van patches, worden uitgevoerd door een speciaal team. Het is ook belangrijk dat het management actief betrokken is bij het patchproces en problemen escaleert wanneer patches niet volgens planning worden toegepast. Hoewel patching eenvoudig lijkt, mag het niet worden uitgevoerd door medewerkers, maar alleen door IT-experts die vastgestelde richtlijnen volgen.
Risicoclassificatie en prioritering
Naast de routinepatches moeten IT-technici ook regelmatig patches voor kritieke softwarekwetsbaarheden identificeren. Aangezien patches op verschillende applicaties en systemen moeten worden toegepast, moeten technici leren om patches te prioriteren en te classificeren op basis van hun kwetsbaarheidsrisico en impact op de bedrijfscontinuïteit. Neem bijvoorbeeld een company de servers kwetsbaar zijn voor cross-site scripting. In dit geval moeten servers die bedrijfskritische gegevens hosten, eerder worden gepatcht dan servers die interne websites en minder kritieke bedrijfsapplicaties hosten. Door activa en patches te classificeren en te prioriteren, kunnen technici patch management een systematische manier aanpakken en ervoor zorgen dat kritieke activa altijd operationeel blijven.
Patchingproces en -schema
De vorige paragrafen bieden het kader voor het opstellen van een bedrijfsbreed patch management . Patching en planning geven een overzicht van hoe het patchproces moet worden uitgevoerd. Patching is een procedure die uit meerdere stappen bestaat. Deze omvat:
- Monitoring voor nieuwe patches en kwetsbaarheden: Monitoring van applicaties, software en apparaten die gepatcht moeten worden of risico lopen vanwege kwetsbaarheden in de software. In Patch management moet worden gespecificeerd wanneer en hoe vaak deze taak moet worden uitgevoerd.
- Patch sourcing: zodra de patch is uitgebracht, moet u deze bij de leverancier aanvragen. Er moet een speciale persoon of een speciaal team voor deze taak worden aangewezen, aangezien vertraging bij het verkrijgen van patches die kritieke kwetsbaarheden verhelpen, grote security voor het company kan opleveren.
- Patch-testen: De patch moet ook worden getest in een omgeving die sterk lijkt op de oorspronkelijke IT-infrastructuur van het company. Soms werken patches niet in bepaalde IT-omgevingen. Met testomgevingen kunt u de impact van een patch bestuderen voordat u deze op de hele omgeving toepast. Het is van cruciaal belang dat IT-managers back-ups van hun systemen maken voordat ze patches toepassen, zodat het oude systeem kan worden uitgerold in geval van een probleem.
- Configuratiebeheer: Het doel van deze stap is om elke verandering te documenteren die zal optreden wanneer de patch wordt toegepast. Dit helpt om apparaten te identificeren die niet correct reageren op de patch of een afwijking vertonen.
- Patchuitrol, bewaking en auditing: Nadat een patch is toegepast op de volledige IT-infrastructuur, worden de resultaten gecontroleerd om ervoor te zorgen dat alles werkt zoals verwacht. Audit uw patchproces om mislukte of in behandeling zijnde patches te identificeren en let op onverwachte prestatieproblemen of incompatibiliteiten.
- Rapportage: Werk alle relevante documentatie bij nadat een patch is toegepast. Er moet een gedetailleerd en diepgaand rapport zijn van elke patchesessie en -stap. Dit rapport kan gebruikt worden voor compliance-audits, verzekeringsclaims en zelfs om waarde aan te tonen aan klanten.
Wat zijn de voordelen van een patch management ?
Door een duidelijk en gedocumenteerd patch management te hebben, kun je het proces verbeteren en ervoor zorgen dat het de gewenste en vereiste resultaten oplevert. Dit helpt je ook om de beste werkwijzen te vinden. Bekijk een paar voordelen van het invoeren van een patch management .
Bevordert verantwoording
Een duidelijk omschreven verantwoordelijkheidsketen helpt om problemen sneller op te lossen als er een inbreuk plaatsvindt als gevolg van een kwetsbaarheid in de software of een probleem tijdens het patchproces. Een veelvoorkomend thema dat naar voren kwam in de nasleep van het datalek bij Equifax in 2017, dat het gevolg was van een security company weken eerder company patchen, was het gebrek aan verantwoordelijkheid. Het ontbreken van verantwoordelijkheid was ook een factor in de lakse security company.
Gedocumenteerde processen en verwachtingen
Als het patchproces goed gedocumenteerd is, is het zowel voor nieuwe als voor oude werknemers gemakkelijker om het zorgvuldig te volgen. Het ontbreken van een schriftelijk proces kan verwarring veroorzaken over hoe te handelen en te veel ideeën kunnen de zaak verergeren.
Zorgt voor security naleving
Overheidsinstanties nemen strenge maatregelen tegen bedrijven om ervoor te zorgen dat ze aan alle security voldoen, nu cyberaanvallen steeds vaker voorkomen. Door security nalevingsnormen in uw patch management op te nemen, blijft u aan de regels voldoen en staat u in een goed daglicht bij iedereen, van de overheid tot cyberverzekeraars.
Ondersteunt uptime en SLA's
Het volgen van een verkeerd patchproces kan uw activiteiten ernstig verstoren, systeemuitval veroorzaken en uw SLA's met uw klanten schaden. Patchbeleidsregels beschrijven de stappen die moeten worden gevolgd, zelfs wanneer een patchsessie misgaat. Patchbeleidsregels zorgen voor een nauwkeuriger en efficiënter patchsysteem op het werk, meer support en tevredenere klanten.
Biedt een kader om op voort te bouwen
Een gedocumenteerd patch management vermindert onduidelijkheid en maakt dagelijkse werkzaamheden gemakkelijker te volgen. Dit kan ook een effectieve manier zijn om best practices te identificeren en ervoor te zorgen dat medewerkers niet in het ongewisse worden gelaten wanneer zij verantwoordelijkheid dragen voor verschillende patching-taken.
Best practices Patch management
Elk company zijn eigen patch management , en het proces zal veranderen naarmate de technologie en het bedrijf veranderen. De volgende punten worden echter beschouwd als best practices binnen de sector en moeten in aanmerking worden genomen bij het opstellen van een beleid op het werk.
Update systemen regelmatig
De IT-systemen en -middelen companymoeten regelmatig worden bijgewerkt om soepel te kunnen functioneren. Elke verstoring kan ernstige gevolgen hebben voor de omzet, winstgevendheid of klantenservice. Met een degelijke en up-to-date IT-infrastructuur company een company beter in staat om kansen en groei te benutten en tegelijkertijd beschermd te blijven tegen boetes van toezichthouders en cyberaanvallen.
Veelvoorkomende kwetsbaarheden opsporen
Proactief zijn is de sleutel tot het veilig houden van uw IT-omgeving. Door uw patchproces te documenteren, beschikt u over een overzicht van alle kwetsbaarheden company uw company . Deze informatie kan worden gebruikt om security te plannen, uw IT-infrastructuur te versterken en belangrijke lessen voor de toekomst te trekken.
security voor documenten
Een configuratiebeheerdossier moet alle details over patches, tests en configuratiewijzigingen documenteren. Aan de hand van deze documenten kan worden bepaald of er onmiddellijk actie moet worden ondernomen om een kwetsbaarheid te verhelpen.
Blijf op de hoogte van leveranciers van derden
Elk company, hoe groot of klein ook, maakt gebruik van verschillende soorten software van derden. Zoals de naam al aangeeft, bestaat het patchen van software van derden uit het toepassen van patches op applicaties van derden die op een of meer van uw eindpunten zijn geïnstalleerd, zoals een server, desktop of laptop. Veel organisaties zijn proactief in het patchen van hun besturingssysteemsoftware, maar zijn niet zo ijverig als het gaat om het patchen en updaten van hun software van derden. Daarom zijn applicaties van derden een populaire aanvalsvector geworden voor allerlei cyberaanvallen, waaronder malware. Volgens het rapport 'Cost of a Data Breach Report 2021' van IBM duurt het 210 dagen om een inbreuk als gevolg van een kwetsbaarheid in software van derden te identificeren en 76 dagen om deze te beperken. Het is dus van cruciaal belang dat bedrijven patches van derden omarmen om het aanvalsoppervlak voor cybercriminelen te minimaliseren.
Een allesomvattende aanpak
Uw patch management moet alle aspecten van uw IT-infrastructuur omvatten, niet alleen software en besturingssystemen. U moet een inventarisatie maken van al uw software en hardware, inclusief servers, applicaties en netwerkapparatuur, maar ook besturingssystemen, databases en security .
Voortdurend bewaken en beoordelen
Het proces van patchen is continu en met elke patch leer je iets nieuws. Door elke stap van het proces te documenteren, kun je beter trends, uitdagingen en kansen identificeren die je beleidslijn verder kunnen verbeteren. Het resultaat is gestroomlijnde bedrijfsactiviteiten en verbeterde security.
Automatiseren waar mogelijk
De ouderwetse methode van handmatig patchen geeft je een kleine kans om alle patches die je nodig hebt te identificeren en te installeren. Het is eenvoudiger en efficiënter om alle stappen in het patchproces te automatiseren. Het inventarisatieproces van bedrijfsmiddelen moet eenvoudig en regelmatig te herhalen zijn, dus door het te automatiseren zorg je ervoor dat elk nieuw apparaat en stuk software snel wordt ontdekt en gepatcht. De automatiseringstool moet alle vereiste patches verzamelen en ze installeren op basis van de opgegeven beleidslijnen en prioriteiten. Om softwareconflicten te voorkomen, wil je de patch misschien testen voordat je hem uitrolt en dit moet ook geautomatiseerd worden door acceptatietests en de mogelijkheid om terug te rollen.
Ontwikkel een sterk patchbeheerbeleid met Kaseya
U kunt de problemen die gepaard gaan met patchbeheer eenvoudig oplossen door het hele proces te automatiseren met Kaseya VSA. Met deze tool kunt u patches controleren en overschrijven en de patchgeschiedenis bekijken. En wat meer is: deze schaalbare, veilige en zeer aanpasbare, beleidsgestuurde aanpak is locatieonafhankelijk en bandbreedtevriendelijk. Met VSA kunt u ook de implementatie en installatie van software en patches voor zowel apparaten binnen als buiten het netwerk automatiseren.
Het patchen van uw software en apparaten is zonder twijfel noodzakelijk. We hebben een checklist samengesteld die u helpt uw patch management te optimaliseren en een robuuste security voor uw IT-omgeving op te zetten.
Klaar om uw patching te automatiseren? Vraag vandaag nog een VSA-demo aan!
