Patchen

Vrijwel alle organisaties worden geconfronteerd met een fundamentele risico-afweging: het risico van niet-patchen van beveiligingslekken versus het risico van patchen.

Wat is eigenlijk het commerciële verschil tussen patchen met reboot en patchen zonder?

En tot voordat Microsoft zelf de regie over updates in handen ging nemen, stond daar dan ook vaak een stokoude Windows op, want van de noodzaak van patchen en updaten had niemand gehoord.

Je complete infrastructuur is gehackt, je zult toch echt alle systemen moeten nalopen patchen/vervangen, anders is het wachten op de volgende.

Patchen met een nieuwe key heeft weinig zin.

Veel te makkelijk nu om de boel na release te patchen.

Ze konden toen nog niet patchen en het moest gewoon goed getest worden voor je een release deed.

Dit automatiseren betreft vooral zaken als het prioriteren van kwetsbaarheden en geautomatiseerd patchen, waardoor beveiligingsteams zich met interessantere werkzaamheden kunnen bezighouden.

Hikvision is CVE-partner en werkt samen met externe ethische hackers en beveiligingsonderzoekers om kwetsbaarheden in producten te vinden, te patchen, openbaar te maken en vrij te geven op een manier die de gebruikers van de producten het beste beschermt.

Nadat dit het bestaan van de kwetsbaarheden had bevestigd, werkten ze rechtstreeks samen met de bron om de gemelde kwetsbaarheden zo snel mogelijk te patchen en te verifiëren, volgens het standaard gecoördineerde openbaarmakingsproces.

We zijn opgelucht dat we dit nog voor de kerstdrukte konden patchen en fiksen, zodat we geen verkopen misliepen.

Het netwerk goed inrichten, virusscanners installeren, de software patchen en penetratietesten oftewel ‘pentesten’ laten uitvoeren.

One-Click Microsoft Exchange On-Premises Mitigation Tool automatiseert het patchen van de Exchange-kwetsbaarheden en zorgt er ook voor dat eventuele aanpassingen die zijn gemaakt teruggedraaid worden.

Wil je alles 100% veilig hebben dan ben je volcontinue aan het patchen en dat is voor de meeste bedrijven echt geen optie.

De wildgroei aan IoT-apparaten en het ontbreken van mogelijkheden om ze te patchen vertegenwoordigen een groeiend probleem.

Ervan uitgaande dat bedrijven in elke regio hun software ongeveer even snel patchen zou het aantal detecties in de regio Asia Pacific veel hoger moeten uitvallen als een botnet het internet afspeurde naar kwetsbare ThinkPHP-instances.

Gelukkig is het relatief eenvoudig om een Fortigate te patchen en/of een rollback te doen.

Hoe leuk die snelle updates zijn, het kan ook betekenen dat er gewoon slecht getest wordt met als gevolg dat ze ook veelvuldig moeten patchen.

Apple is iTunes aan het patchen nadat er een zeroday-zwakte was gevonden.

De meeste bedrijven proberen alle software te patchen (en er zijn honderdduizenden unieke programma's) met dezelfde moeite, maar dat is een strijd die je bij voorbaat zult verliezen.