Stručně
- Většina útoků zneužívá známé chyby, které už mají opravu. Aktualizace je proto základní ochrana.
- Lidé aktualizace odkládají, protože přicházejí v nevhodnou chvíli. Řešením je naplánovat je přes MDM.
- Dobrá praxe: bezpečnostní opravy rychle, velké verze systému až po otestování.
Proč na aktualizacích záleží
Výrobci systémů a aplikací pravidelně opravují bezpečnostní chyby. Jakmile je oprava venku, útočníci přesně vědí, kde je slabé místo, a hledají zařízení, která ji ještě nemají. Neaktualizovaný počítač je tak otevřené okno. Aktualizace navíc přinášejí opravy chyb a lepší výkon.
Proč je lidé odkládají
- Vyskočí uprostřed práce nebo před schůzkou.
- Restart trvá a zavře rozdělanou práci.
- Bojí se, že něco přestane fungovat.
Jak to dělat chytře
- Bezpečnostní opravy rychle. Malé záplaty nasazujte do několika dnů.
- Velké verze až po otestování. Nový macOS nebo Windows nejdřív vyzkoušejte na pár zařízeních, jestli fungují firemní aplikace.
- Termín a upozornění. Přes MDM lze nastavit, že uživatel dostane upozornění a několik dní na instalaci ve vhodný čas. Po termínu se aktualizace provede sama.
- Mimo pracovní dobu. Kde to jde, instalace probíhá v noci nebo o víkendu.
- Nezapomínat na aplikace. Prohlížeče, Office, Adobe, Zoom. I ty mají bezpečnostní chyby.
- Přehled. V MDM vidíte, která zařízení jsou pozadu, a můžete je dotlačit.
A co síť a servery?
Aktualizace potřebují i routery, Wi-Fi, NAS a servery. U síťových prvků je vhodné instalovat je mimo pracovní dobu, protože krátce přeruší připojení. Tady se vyplatí dohled, který na nové verze upozorní.
Časté otázky
Jak rychle instalovat aktualizace?
Bezpečnostní opravy ideálně do několika dnů, velké verze systému po krátkém otestování.
Může aktualizace něco rozbít?
Výjimečně ano, proto se velké verze nejdřív testují na pár zařízeních. Riziko neaktualizovaného zařízení je ale mnohem vyšší.
Dá se aktualizace vynutit?
Ano, přes MDM lze nastavit termín, po kterém se aktualizace nainstaluje automaticky.