Aktualizacja oprogramowania - dlaczego jest tak ważna?

Nie od dziś wiadomo, że tak powszechna i zwyczajna czynność jak aktualizacja oprogramowania może zapobiec poważnym cyberatakom. Jest tak, ponieważ aktualizacje zawierają poprawki usuwające podatności systemu. Jednak rzeczywistość wcale nie jest tak kolorowa, a priorytetowe traktowanie aktualizacji zdaje się być uciążliwym zadaniem dla użytkowników. Wiąże się bowiem z koniecznością przerwania pracy i ponownego uruchomienia maszyny. Z tego powodu aktualizacje są często odkładane, a zalecane poprawki, które mogłyby zapobiec powszechnym problemom bezpieczeństwa, są ignorowane. 

Osoby, które zawsze unikały aktualizacji i nie doświadczyły żadnych problemów, mogą mylnie wierzyć, że nie są one aż tak istotne. Jednak cyberatak wymierzony we włoską firmę energetyczną Acea w lutym tego roku pokazuje, jak bardzo się mylą. W tym incydencie grupa ransomware o nazwie BlackBasta uzyskała dostęp do systemów firmy energetycznej po wykorzystaniu podatności w serwerach ESXi. Luka znana była od 2021 roku, jednakże nie została załatana. Atak nie eskalował, ponieważ, jak twierdzi Acea, nie udało mu się wpłynąć na niezbędne usługi świadczone dla obywateli. Miał on jednak częściowy wpływ na wewnętrzne usługi informatyczne firmy, wykonujące niezbędne analizy i działania kontrolne. Ponadto negatywnie wpłynął także na dostęp do strony internetowej przedsiębiorstwa. 

Upewniliśmy się już, że łatki i aktualizacje oprogramowania mają kluczowe znaczenie dla zapewnienia solidnego cyberbezpieczeństwa organizacji. Oprócz praktyk zalecanych przez CISA firmy powinny monitorować i łagodzić znane luki w zabezpieczeniach, które są wielokrotnie wykorzystywane jako sposób na uzyskanie dostępu do ich sieci. W końcu luki te stanowią większe i bardziej realne ryzyko niż inne rodzaje zagrożeń.