إدارة تحديثات البرامج

أن تبقي كل برنامج وجهاز تستخدمه محدثًا وفق خطة، لأن معظم التحديثات إصلاحات لثغرات صارت معروفة للجميع.

يُعرف أيضًا بـ تحديث البرامج الترقيعات الأمنية إدارة التصحيحات

التعريف

إدارة تحديثات البرامج هي ببساطة أن تبقي كل برنامج تستخدمه محدثًا بقرار منك لا بالصدفة. التحديث الأمني إصلاح صغير يرسله صانع البرنامج بعدما صار البرنامج بين يديك. ويقابله معظم الناس على شكل نافذة تقول إن هناك تحديثًا جاهزًا، وفيها زر مكتوب عليه لاحقًا.

وهنا ما يفوت الكثيرين. معظم التحديثات ليست مزايا جديدة. إنها إصلاحات لثغرات وجدها أحدهم في البرنامج، وصانع البرنامج ينشر وصف الثغرة يوم صدور الإصلاح. هذا الإعلان علني. يستطيع أي شخص قراءته، وبرامج آلية تقرأه خلال ساعات، ثم تبحث عن الأجهزة التي لم تُصلح بعد.

لذلك فالضغط على زر لاحقًا ستة أشهر ليس تأجيلًا. إنه قرار. يستمر المحل في العمل كما هو، ولا يبدو شيء معطلًا، ويبقى الباب مفتوحًا مع خريطة منشورة تشرح كيف تعبر منه. وأغلب الاختراقات التي تُستدعى لينكي سوفت لنظم المعلومات لمعالجتها دخلت من ثغرة كان لها إصلاح متاح قبل أشهر. هذا هو النمط المزعج، ولهذا تبدأ مراجعة الأمن السيبراني بقائمة إصدارات لا ببرامج جديدة.

والخوف الذي يقف خلف زر لاحقًا مفهوم. فقد يعطل التحديث ماكينة الكاشير في أسوأ ساعة. والحل روتين لا شجاعة. اختر وقتًا هادئًا، والثلاثاء السابعة صباحًا يناسب معظم المحلات. وحدّث جهازًا واحدًا أولًا واستخدمه يومًا كاملًا. وخذ نسخة من بياناتك قبل أي شيء. واكتب اسم من تتصل به إن توقفت الطابعة.

أما النصف الآخر فيقع حيث لا تراه. الخادم الذي يحمل موقعك وبريدك يحتاج المعاملة نفسها، ومعظم أصحاب الأعمال يفترضون أن شخصًا آخر يتولاه. اسأل مزودك كتابةً من يطبق هذه الإصلاحات وبأي سرعة. في استضافة هوسترينا هذا العمل مسؤوليتنا ويجري وفق جدول ثابت. وإن كان النظام من بناء لينكي سوفت، فاسأل السؤال نفسه عن مكوناته، لأن تطبيق الويب مبني من عشرات القطع الجاهزة، ولكل قطعة إصلاحاتها الخاصة.

أسئلة حول إدارة تحديثات البرامج

هل تحديثات البرامج تتعلق فعلًا بالأمان؟
معظمها كذلك. الأزرار الجديدة تلفت الانتباه، لكن الجزء الأكبر من أي تحديث إصلاحات لثغرات صارت معروفة ومنشورة للجميع.
ماذا يحدث إن أهملت التحديثات سنة كاملة؟
تبقى الثغرات المعروفة مفتوحة طوال السنة. والأدوات الآلية تبحث عنها باستمرار، فتكون النهاية المعتادة تشفير ملفاتك وطلب فدية، لا هجومًا ذكيًا موجهًا إليك.
هل يمكن أن يعطل التحديث نظامي؟
نعم قد يحدث، ولهذا تحدّث جهازًا واحدًا أولًا، وتأخذ نسخة من بياناتك في الصباح نفسه، وتختار ساعة هادئة. بهذا يتحول الخطر إلى إزعاج صغير.
من يحدّث الخادم الذي يعمل عليه موقعي؟
يعتمد على ما اشتريته. في الاستضافة المُدارة يقوم المزود بذلك. أما الخادم العادي فالمسؤولية عليك حتى لو لم يخبرك أحد. اسأل كتابةً واحتفظ بالإجابة.
كم مرة ينبغي أن يفعل ذلك عمل صغير؟
مرة في الشهر للقائمة العادية، وخلال أيام قليلة لأي إصلاح يصفه الصانع بالعاجل. والهواتف وقارئات البطاقات والموقع تُحسب أجهزة أيضًا.

ما زلت غير متأكد كيف ينطبق هذا على مشروعك؟

أخبرنا بما تبنيه وسنجيبك بلغة واضحة.