turvavärskendusi

Turvavärskendus on tarkvara, riistvara või püsivara uuendus, mille eesmärk on parandada turvalisust. Turvavärskendused sulgevad avastatud turvaaukud, vähendavad haavatavusi ja võivad tuua kaasa tugevdusi krüptograafias või autentimises. Sageli sisaldavad need ka parandusi ohutu käitumise kohta ning võivad tuua uusi turvafunktsioone, kuid keskmes on turvalisus.

Need värskendused avaldavad tootjad ja arendajad, ning need on tavaliselt seotud konkreetsete haavatavustega, mida märgitakse CVE-numbritena. Värskendused levituvad automaatselt paljude süsteemide jaoks; mõnel juhul tuleb kasutajal või organisatsioonil need käsitsi installida või korraldada jaotatud juurutus.

Mõju ja risk: turvavärskendused võivad vajada taaskäivitust ning mõnikord võivad need mõjutada ühilduvust või jõudlust. Seetõttu tuleb need testida kriitilises keskkonnas enne laiemat juurutamist, eriti ettevõttes, kus teenused peavad püsima kättesaadavad.

Paranduste haldamine: organisatsioonid rakendavad värskendusjuhtimist, pidavad inventari ja haavatavuste skaneerimist, prioriteerivad kriitilised haavatavused ning koostavad varundus- ja taastumisplaanid. Kodukasutajad peaksid lubama automaatset värskendust ja tegema regulaarsed varundused enne suuremaid uuendusi.