Ukratko – što ćemo proći
- zašto su ažuriranja važna za sigurnost
- što je sigurnosna zakrpa
- zašto odgađanje može biti rizično
- što sve treba redovito ažurirati
- zašto su automatska ažuriranja dobra ideja
„Dostupno je novo ažuriranje.“
Kliknete Podsjeti me kasnije.
Sutra ponovno.
Pa opet za tri dana.
Mnogi od nas tako reagiraju jer ažuriranje povezujemo s novim izgledom aplikacije, dodatnim funkcijama ili jednostavno s nečim što će nam uzeti vrijeme.
Ali iza te naizgled dosadne obavijesti često se krije nešto puno važnije: ispravak sigurnosnog propusta koji bi netko mogao iskoristiti za napad na vaš uređaj.
National Cybersecurity Alliance upravo zato redovito ažuriranje softvera ubraja među temeljne navike sigurne uporabe interneta. Ažuriranja mogu popraviti sigurnosne propuste, poboljšati stabilnost programa i smanjiti mogućnost da napadač iskoristi već poznatu ranjivost.
Što je sigurnosna zakrpa?
Svaki program može sadržavati pogreške.
Neke su bezazlene – aplikacija se, primjerice, ponekad zatvori.
Druge mogu predstavljati sigurnosni problem.
Takva slabost naziva se ranjivost. Ako proizvođač otkrije način na koji bi napadač mogao iskoristiti tu slabost, razvija popravak koji često nazivamo sigurnosna zakrpa ili patch.
NIST patch opisuje kao ispravak koji rješava sigurnosne i funkcionalne probleme u softveru ili firmwareu, a naglašava da je primjena zakrpe često najučinkovitiji način uklanjanja konkretne softverske ranjivosti.
Jednostavnije rečeno:
pronađena je rupa u ogradi – update je zatvara.
Zašto je odgađanje problem?
Zamislite da proizvođač objavi zakrpu za ozbiljan sigurnosni propust.
Informacija o postojanju ranjivosti sada više nije tajna. Sigurnosni stručnjaci znaju za nju, proizvođač zna za nju – a vrlo često za nju brzo saznaju i napadači.
Ako ste instalirali zakrpu, problem je znatno smanjen.
Ako mjesecima pritiskate „Kasnije“, vaš uređaj može nastaviti koristiti verziju za koju već postoji poznati sigurnosni problem.
CISA zato preporučuje da se ažuriranja ne odgađaju te da se automatsko ažuriranje uključi kada je dostupno. Softverski propusti mogu napadačima omogućiti pristup uređajima, datotekama ili računima, dok proizvođači kroz ažuriranja isporučuju zaštitu od otkrivenih problema.
Nije riječ samo o Windowsima
Kada čujemo riječ „update“, često prvo pomislimo na računalo.
Ali ažurirati treba i:
- mobitel
- tablet
- web preglednik
- aplikacije
- antivirusni ili drugi sigurnosni softver
- pametni televizor
- router
- pametne kamere i druge povezane uređaje
National Cybersecurity Alliance posebno preporučuje održavanje aktualnim operativnog sustava, preglednika, aplikacija i sigurnosnog softvera.
Drugim riječima, uređaj koji je još uvijek funkcionalan nije nužno i sigurnosno podržan.
Ako proizvođač više ne objavljuje sigurnosne zakrpe, s vremenom se povećava rizik korištenja takvog uređaja.
Trebam li odmah instalirati baš svaki update?
Za prosječnog kućnog korisnika najbolja praksa je vrlo jednostavna:
uključite automatska ažuriranja gdje god je moguće.
Na taj način ne morate sami pratiti svaku novu ranjivost niti razmišljati je li zakrpa važna.
NCA automatska ažuriranja preporučuje upravo zato što omogućuju da uređaji redovito dobivaju zaštitu od poznatih sigurnosnih rizika.
Kod vrlo važnih uređaja ili velikih nadogradnji korisno je prethodno imati i sigurnosnu kopiju podataka.
Praktični alat: dvominutna provjera
Uzmite mobitel koji upravo držite u ruci.
Otvorite:
Postavke → Sustav / Ažuriranje softvera
i provjerite postoji li dostupna nadogradnja.
Zatim otvorite trgovinu aplikacijama i provjerite ažuriraju li se aplikacije automatski.
Napravite isto i na računalu.
To je možda jedna od najjednostavnijih sigurnosnih provjera koju možete napraviti danas.
Rečenica za podcrtati
Ažuriranje nije samo nova verzija programa – vrlo često je popravak sigurnosne rupe koju više ne želite ostaviti otvorenom.
Ali čak i potpuno ažuriran uređaj može biti izgubljen, ukraden, pokvaren ili pogođen ransomwareom.
Zato u sljedećem članku postavljamo jedno neugodno pitanje:
Što biste izgubili kada bi sve fotografije i dokumenti s vašeg uređaja sutra nestali?
Izvori i dodatno čitanje
National Cybersecurity Alliance – Stay Safe Online: Why You Should Update Software for Security and How to Do It; CISA: Secure Our World – Update Software; NIST: Patch Management.