Управление на корекциите: защо актуализациите възпрепятстват атаките

Софтуерната актуализация представлява корекция на сигурността, която отстранява конкретен пропуск в програмния код. Нападателите проучват същите бележки към изданието, които виждате и вие, така че след публикуването на корекцията те знаят точно къде се е намирала старата слабост. Ако забавите прилагането на актуализацията, оставяте тази врата широко отворена дори ако паролата ви е надеждна. Разликата е проста: паролата възпрепятства достъпа на неупълномощени потребители, докато корекцията блокира известен метод за атака, който заобикаля паролите изцяло.

При въпрос с избираем отговор внимавайте за варианти, които представят актуализациите като незадължителни или като предназначени само за добавяне на нови функции. Правилният отговор винаги ще свързва актуализациите с отстраняването на пропуски в сигурността, а не с производителността или външния вид. Друга уловка: ако въпросът описва експлойт от тип „нулев ден“, отговорът не е корекция, защото такава все още не съществува, а временно решение, като например деактивиране на засегнатата услуга. Не забравяйте също, че автоматичните актуализации не са цялостно решение; за прилагането на корекцията все пак е необходимо устройството да бъде рестартирано.

За да се проверите, представете си сценарий, при който е издадена критична корекция за вашата операционна система. Запитайте се: какво ще стане, ако изчакам три дни? Отговорът е, че нападателите вече разполагат с тридневен период, през който могат да използват известната уязвимост. Тази единствена мисъл — забавянето на корекцията е равнозначно на период за използване на уязвимостта — е същността на изпитния акцент.