Cos'è la gestione delle patch?

In pratica, la gestione delle patch consiste nel bilanciamento della cybersecurity con le esigenze operative dell'azienda. Gli hacker possono sfruttare le vulnerabilità nell'ambiente IT di un'azienda per lanciare attacchi informatici e diffondere il malware. I fornitori rilasciano aggiornamenti, chiamati "patch", per correggere queste vulnerabilità. Tuttavia, il processo di applicazione delle patch può interrompere i workflow e creare tempi di inattività per l'azienda. La gestione delle patch mira a ridurre al minimo i tempi di inattività semplificando l'implementazione delle patch.

La gestione delle patch crea un processo centralizzato per l'applicazione di nuove patch alle risorse IT. Queste patch possono migliorare la sicurezza, migliorare le prestazioni e incrementare la produttività.

Le patch di sicurezza affrontano specifici rischi per la sicurezza, spesso risolvendo una particolare vulnerabilità.

Gli hacker spesso prendono di mira gli asset privi di patch, quindi la mancata applicazione degli aggiornamenti di sicurezza può esporre un'azienda a violazioni della sicurezza. Ad esempio, il ransomware WannaCry del 2017 si è diffuso tramite una vulnerabilità di Microsoft Windows per la quale era stata rilasciata una patch. I criminali informatici hanno attaccato reti in cui gli amministratori avevano trascurato di applicare la patch, infettando più di 200.000 computer in 150 paesi.

Alcune patch offrono nuove funzionalità alle app e ai dispositivi. Questi aggiornamenti possono migliorare le prestazioni degli asset e la produttività degli utenti.

Le correzioni di bug risolvono problemi minori nell'hardware o nel software. In genere, questi problemi non causano problemi di sicurezza, ma influiscono sulle prestazioni degli asset.

La maggior parte delle aziende trova poco pratico scaricare e applicare ogni patch per ogni asset non appena è disponibile. Questo perché l'applicazione di patch richiede tempi di inattività. Gli utenti devono interrompere il lavoro, disconnettersi e riavviare i sistemi chiave per applicare le patch.

Un processo formale di gestione delle patch consente alle organizzazioni di assegnare priorità agli aggiornamenti critici. L'azienda può ottenere i vantaggi di queste patch con un'interruzione minima dei flussi di lavoro dei dipendenti.

Ai sensi di normative come il Regolamento generale sulla protezione dei dati (GDPR), l'Health Insurance Portability and Accountability Act (HIPAA) e lo Standard Payment Card Industry Data Security Standard (PCI-DSS), le aziende devono seguire determinate pratiche di cybersecurity. La gestione delle patch può aiutare le organizzazioni a mantenere i sistemi critici conformi a questi obblighi.

La maggior parte delle aziende considera la gestione delle patch un ciclo di vita continuo. Questo perché i fornitori rilasciano regolarmente nuove patch. Inoltre, le esigenze di patch di un'azienda possono cambiare con il mutare dell'ambiente IT.

Per delineare le best practice di gestione delle patch che amministratori e utenti finali devono seguire durante tutto il ciclo di vita, le aziende elaborano politiche formali di gestione delle patch.

Le fasi del ciclo di vita della gestione delle patch includono:

Per tenere sotto controllo le risorse IT, i team IT e di sicurezza creano inventari di asset di rete come applicazioni di terze parti, sistemi operativi, dispositivi mobili ed endpoint remoti e on-premise.

I team IT possono anche specificare quali versioni hardware e software possono utilizzare i dipendenti. Questa standardizzazione delle risorse può contribuire a semplificare il processo di applicazione delle patch riducendo il numero di diversi tipi di risorse sulla rete. La standardizzazione può anche impedire ai dipendenti di utilizzare app e dispositivi non sicuri, obsoleti o incompatibili.

Una volta che i team IT e di sicurezza dispongono di un inventario completo degli asset, possono controllare le patch disponibili, monitorarne lo stato e identificare gli asset a cui mancano le patch.

Alcune patch sono più importanti di altre, specialmente quando si tratta di patch di sicurezza. Secondo Gartner, nel 2021 sono state segnalate 19.093 nuove vulnerabilità, ma i criminali informatici ne hanno sfruttate solo 1.554.

I team IT e di sicurezza utilizzano risorse come i feed di intelligence sulle minacce per individuare le vulnerabilità più critiche nei loro sistemi. Le patch per queste vulnerabilità sono prioritarie rispetto ad aggiornamenti meno essenziali.

La definizione delle priorità è uno dei modi principali in cui le politiche di gestione delle patch mirano a ridurre i tempi di inattività. Implementando prima le patch critiche, i team IT e di sicurezza possono proteggere la rete riducendo al contempo il tempo che le risorse impiegano offline per l'applicazione delle patch.

Le nuove patch possono occasionalmente causare problemi, interrompere le integrazioni o non riuscire ad affrontare le vulnerabilità che mirano a correggere. In casi eccezionali, gli hacker possono persino dirottare le patch. Nel 2021, i criminali informatici hanno sfruttato una falla nella piattaforma VSA di Kaseya per diffondere un ransomware ai clienti, spacciandolo per un legittimo aggiornamento software.

Testando le patch prima di installarle, i team IT e di sicurezza mirano a rilevare e risolvere questi problemi prima che abbiano un impatto sull'intera rete.

"Distribuzione delle patch" si riferisce sia a quando che a come vengono distribuite le patch.

Le finestre di patching vengono solitamente impostate per i periodi in cui lavorano pochi o nessun dipendente. Anche i rilasci delle patch da parte dei fornitori possono influenzare la pianificazione delle patch. Ad esempio, Microsoft in genere rilascia le patch il martedì, un giorno noto come "Patch Tuesday" tra alcuni professionisti IT.

I team IT e di sicurezza possono applicare patch a batch di asset piuttosto che distribuirle all'intera rete in una sola volta. In questo modo, alcuni dipendenti possono continuare a lavorare mentre altri si disconnetteranno per applicare le patch. L'applicazione di patch nei gruppi fornisce anche un'ultima possibilità di rilevare i problemi prima che raggiungano l'intera rete.

La distribuzione delle patch può anche includere piani per monitorare gli asset dopo la patch e annullare qualsiasi modifica che causi problemi imprevisti.

Per garantire la conformità delle patch, i team IT e di sicurezza documentano il processo di applicazione delle patch, inclusi i risultati dei test, i risultati dell'implementazione e tutti gli asset che devono ancora essere corretti. Questa documentazione mantiene aggiornato l'inventario degli asset e può dimostrare la conformità alle normative sulla cybersecurity in caso di audit.

Poiché la gestione delle patch è un ciclo di vita complesso, le organizzazioni spesso cercano modi per semplificare le patch. Alcune aziende esternalizzano il processo interamente ai provider di servizi gestiti (MSP). Le aziende che gestiscono l'applicazione delle patch internamente utilizzano un software di gestione delle patch per automatizzare gran parte del processo.

La maggior parte dei software di gestione delle patch si integra con i sistemi operativi più comuni come Windows, Mac e Linux. Il software monitora le risorse per individuare eventuali patch mancanti e disponibili. Se le patch sono disponibili, le soluzioni di gestione delle patch possono applicarle automaticamente in tempo reale o secondo una pianificazione prestabilita. Per risparmiare larghezza di banda, molte soluzioni scaricano le patch su un server centrale e da lì le distribuiscono alle risorse di rete. Alcuni software di gestione delle patch possono anche automatizzare test, documentazione e rollback del sistema in caso di malfunzionamento di una patch.

Gli strumenti di gestione delle patch possono essere software autonomi, ma spesso vengono forniti come parte di una soluzione di cybersecurity più ampia. Molte soluzioni per la gestione delle vulnerabilità e la gestione della superficie di attacco offrono funzionalità di gestione delle patch come inventari degli asset e distribuzione automatica delle patch. Molte soluzioni di rilevamento e risposta degli endpoint (EDR) possono anche installare automaticamente le patch. Alcune organizzazioni utilizzano piattaforme di gestione unificata degli endpoint (UEM) per eseguire la patch on-premise e su dispositivi remoti.

Grazie alla gestione automatica delle patch, le organizzazioni non devono più monitorare, approvare e applicare manualmente ogni patch. Ciò può ridurre il numero di patch critiche che non vengono applicate perché gli utenti non riescono a trovare il momento opportuno per installarle.