turvallisuuspäivitystenhallinnan

Turvallisuuspäivitystenhallinta on prosessi, jonka tarkoituksena on tunnistaa, arvioida, testata ja ottaa käyttöön ohjelmistojen ja laitteistojen turva-aukkoja korjaavat päivitykset. Sen tavoitteena on pienentää tietoturvariskien toteutumisen todennäköisyyttä sekä varmistaa järjestelmien luotettavuus ja vaatimustenmukaisuus.

Kattavuus kattaa käyttöjärjestelmät, sovellukset, firmware-päivitykset sekä verkkolaitteet ja kolmannen osapuolen komponentit. Prosessi ulottuu sekä on-premises- että pilviympäristöihin ja koskee työasemien, palvelimien ja mobiililaitteiden hallintaa.

Päivittäminen etenee tyypillisesti inventoinnista ja haavoittuvuuksien skannaamisesta päivitysten hankintaan, testaukseen ja käyttöönottoon. Hallintaa ohjataan muutosjohtamisen, riskiperusteisen priorisoinnin ja testauksen avulla. Päivitykset voidaan ottaa käyttöön etukäteen kehitysympäristöissä, vaiheittain tuotantoympäristöön sekä ylläpidon ikkuna-aikojen mukaan. Vahvistus ja seuranta varmistavat, että korjaukset toimivat oikein ja että uusia ongelmia ei ole ilmennyt.

Haasteisiin kuuluvat kattavuuden riittäminen, yhteensopivuusongelmat, järjestelmän yhteensopivuusongelmat, liiketoiminnan vaikutukset sekä nollapäivähaavoittuvuuksiin liittyvä tarve nopeille korjauksille. Hyviä käytäntöjä ovat turvallisuuspäivityspolitiikan määrittäminen, CMDB:n ylläpito, automatisointi päivityksissä, riskiperusteinen priorisointi ja selkeä poikkeusmenettely sekä varmuuskopiointi ja palautusmahdollisuus.

Tuloksena on pienempi hyökkäysriski, parempi turvallisuustaso sekä vaatimustenmukaisuuden paraneminen.