إدارة تحديثات البرامج
أن تبقي كل برنامج وجهاز تستخدمه محدثًا وفق خطة، لأن معظم التحديثات إصلاحات لثغرات صارت معروفة للجميع.
يُعرف أيضًا بـ تحديث البرامج الترقيعات الأمنية إدارة التصحيحات
التعريف
إدارة تحديثات البرامج هي ببساطة أن تبقي كل برنامج تستخدمه محدثًا بقرار منك لا بالصدفة. التحديث الأمني إصلاح صغير يرسله صانع البرنامج بعدما صار البرنامج بين يديك. ويقابله معظم الناس على شكل نافذة تقول إن هناك تحديثًا جاهزًا، وفيها زر مكتوب عليه لاحقًا.
وهنا ما يفوت الكثيرين. معظم التحديثات ليست مزايا جديدة. إنها إصلاحات لثغرات وجدها أحدهم في البرنامج، وصانع البرنامج ينشر وصف الثغرة يوم صدور الإصلاح. هذا الإعلان علني. يستطيع أي شخص قراءته، وبرامج آلية تقرأه خلال ساعات، ثم تبحث عن الأجهزة التي لم تُصلح بعد.
لذلك فالضغط على زر لاحقًا ستة أشهر ليس تأجيلًا. إنه قرار. يستمر المحل في العمل كما هو، ولا يبدو شيء معطلًا، ويبقى الباب مفتوحًا مع خريطة منشورة تشرح كيف تعبر منه. وأغلب الاختراقات التي تُستدعى لينكي سوفت لنظم المعلومات لمعالجتها دخلت من ثغرة كان لها إصلاح متاح قبل أشهر. هذا هو النمط المزعج، ولهذا تبدأ مراجعة الأمن السيبراني بقائمة إصدارات لا ببرامج جديدة.
والخوف الذي يقف خلف زر لاحقًا مفهوم. فقد يعطل التحديث ماكينة الكاشير في أسوأ ساعة. والحل روتين لا شجاعة. اختر وقتًا هادئًا، والثلاثاء السابعة صباحًا يناسب معظم المحلات. وحدّث جهازًا واحدًا أولًا واستخدمه يومًا كاملًا. وخذ نسخة من بياناتك قبل أي شيء. واكتب اسم من تتصل به إن توقفت الطابعة.
أما النصف الآخر فيقع حيث لا تراه. الخادم الذي يحمل موقعك وبريدك يحتاج المعاملة نفسها، ومعظم أصحاب الأعمال يفترضون أن شخصًا آخر يتولاه. اسأل مزودك كتابةً من يطبق هذه الإصلاحات وبأي سرعة. في استضافة هوسترينا هذا العمل مسؤوليتنا ويجري وفق جدول ثابت. وإن كان النظام من بناء لينكي سوفت، فاسأل السؤال نفسه عن مكوناته، لأن تطبيق الويب مبني من عشرات القطع الجاهزة، ولكل قطعة إصلاحاتها الخاصة.
أسئلة حول إدارة تحديثات البرامج
هل تحديثات البرامج تتعلق فعلًا بالأمان؟
ماذا يحدث إن أهملت التحديثات سنة كاملة؟
هل يمكن أن يعطل التحديث نظامي؟
من يحدّث الخادم الذي يعمل عليه موقعي؟
كم مرة ينبغي أن يفعل ذلك عمل صغير؟
ما زلت غير متأكد كيف ينطبق هذا على مشروعك؟
أخبرنا بما تبنيه وسنجيبك بلغة واضحة.