Gestione delle patch: perché gli aggiornamenti bloccano gli attacchi

Un aggiornamento software è una patch di sicurezza che chiude una specifica falla nel codice. Gli aggressori analizzano le stesse note di rilascio che vedete voi, quindi, non appena viene pubblicata una correzione, sanno esattamente dove si trovava la precedente vulnerabilità. Se ritardate l'installazione dell'aggiornamento, lasciate quella porta spalancata, anche se la vostra password è robusta. Il contrasto è semplice: una password impedisce l'accesso agli utenti non autorizzati, mentre una patch protegge da un metodo di attacco noto che aggira completamente le password.

In una domanda a scelta multipla, fate attenzione alle opzioni che presentano gli aggiornamenti come facoltativi o destinati unicamente ad aggiungere nuove funzionalità. La risposta corretta collegherà sempre gli aggiornamenti alla correzione delle vulnerabilità di sicurezza, non alle prestazioni o all'aspetto estetico. Un'altra insidia: se una domanda descrive un exploit zero-day, la risposta non è una patch, perché non ne esiste ancora una, bensì una misura temporanea, come la disattivazione del servizio interessato. Ricordate inoltre che gli aggiornamenti automatici non costituiscono una soluzione completa: per applicare la correzione può essere comunque necessario riavviare il dispositivo.

Per mettervi alla prova, immaginate che venga pubblicata una patch critica per il vostro sistema operativo. Chiedetevi: che cosa accade se aspetto tre giorni? La risposta è che gli aggressori dispongono ora di una finestra di tre giorni per sfruttare la vulnerabilità nota. Questa semplice associazione — ritardo nell'applicazione della patch uguale finestra di sfruttamento — costituisce il punto essenziale da ricordare per l'esame.