{"id":2537,"date":"2023-09-28T18:04:02","date_gmt":"2023-09-28T21:04:02","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=2537"},"modified":"2023-09-28T18:04:02","modified_gmt":"2023-09-28T21:04:02","slug":"5-praticas-recomendadas-de-gerenciamento-de-patches-para-o-sucesso","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/5-praticas-recomendadas-de-gerenciamento-de-patches-para-o-sucesso\/","title":{"rendered":"5 Pr\u00e1ticas Recomendadas de Gerenciamento de Patches para o Sucesso"},"content":{"rendered":"
<\/div>

A aplica\u00e7\u00e3o de patches continua sendo uma tarefa dif\u00edcil para muitas organiza\u00e7\u00f5es, mas \u00e9 fundamental para a seguran\u00e7a. Descubra 5 pr\u00e1ticas recomendadas de gerenciamento de patches para 2023.<\/p>\n

Nem todos os patches s\u00e3o iguais<\/strong>, explicou Robert Brown, diretor de sucesso do cliente da Syxsense<\/a>. Alguns s\u00e3o estritamente atualiza\u00e7\u00f5es que introduzem novos recursos, drivers ou firmware. Outros patches corrigem problemas, como falhas de software ou brechas de seguran\u00e7a.<\/p>\n

As ag\u00eancias de seguran\u00e7a cibern\u00e9tica e os sistemas de classifica\u00e7\u00e3o de fornecedores classificam os patches com base em sua import\u00e2ncia. O Common Vulnerability Scoring System<\/a> (CVSS), por exemplo, d\u00e1 uma pontua\u00e7\u00e3o de 1 a 10, sendo que as classifica\u00e7\u00f5es mais altas s\u00e3o as mais graves. Alguns sistemas de gerenciamento de patches usam as pontua\u00e7\u00f5es do CVSS, enquanto outros incorporam outras m\u00e9tricas e avaliam uma vulnerabilidade em rela\u00e7\u00e3o ao risco que ela representa para um neg\u00f3cio ou aplicativo espec\u00edfico.<\/p>\n

As atualiza\u00e7\u00f5es cr\u00edticas oferecem um benef\u00edcio significativo: maior seguran\u00e7a, melhor privacidade ou maior confiabilidade. As atualiza\u00e7\u00f5es classificadas como importantes, mas n\u00e3o cr\u00edticas, ainda assim aprimoram o sistema; os patches opcionais geralmente est\u00e3o relacionados a drivers ou novos softwares.<\/p>\n

“Diferentes fornecedores classificam as coisas de forma diferente”, <\/em>disse Brown. “Como um fornecedor pode classificar um patch como cr\u00edtico e outro como n\u00e3o cr\u00edtico, \u00e9 melhor levar em conta v\u00e1rios fatores.”<\/em><\/p><\/blockquote>\n

A Syxsense fornece um “Syxscore”, que se baseia na superf\u00edcie de ataque de uma organiza\u00e7\u00e3o com vulnerabilidades e postura de endpoint. Ele aproveita as avalia\u00e7\u00f5es de gravidade do National Institute of Standards and Technology e do fornecedor em rela\u00e7\u00e3o ao status de integridade dos endpoints em um ambiente.<\/p>\n

“O Syxscore \u00e9 uma avalia\u00e7\u00e3o personalizada de quais dispositivos s\u00e3o vulner\u00e1veis e da import\u00e2ncia das atualiza\u00e7\u00f5es para a prote\u00e7\u00e3o geral da sua rede, o que lhe d\u00e1 a capacidade de direcionar os endpoints que apresentam os n\u00edveis mais graves de risco”, disse Brown.<\/p><\/blockquote>\n

Brown ofereceu algumas dicas sobre o gerenciamento de patches, descritas abaixo.<\/p>\n

    \n
  1. N\u00e3o negligencie os patches de terceiros<\/strong><\/li>\n<\/ol>\n

    Muitas empresas tendem a ativar as atualiza\u00e7\u00f5es do Windows e da Apple e acreditam que est\u00e3o cobertas. No entanto, elas est\u00e3o perdendo muitos patches de c\u00f3digo aberto e de terceiros que podem representar uma exposi\u00e7\u00e3o grave.<\/p>\n

    “As atualiza\u00e7\u00f5es de terceiros s\u00e3o respons\u00e1veis por 75% a 80% de todas as vulnerabilidades”, disse Brown.<\/p><\/blockquote>\n

      \n
    1. Implemente a automa\u00e7\u00e3o de patches<\/strong><\/li>\n<\/ol>\n

      Quando as organiza\u00e7\u00f5es come\u00e7am a se deparar com vulnerabilidades de terceiros, o volume de patches pode logo se tornar esmagador. Algumas tentam lidar manualmente com todos os patches de fornecedores que chegam at\u00e9 elas, mas isso as deixa em maus len\u00e7\u00f3is, pois precisam testar cada um deles, descobrir a melhor sequ\u00eancia de implementa\u00e7\u00e3o e cronometrar a entrega dos patches para evitar sobrecarregar a rede.<\/p>\n

      A automa\u00e7\u00e3o de patches<\/a> baseada na nuvem \u00e9 a resposta. O fornecedor cuida da prioriza\u00e7\u00e3o, dos testes, da implementa\u00e7\u00e3o de patches e da verifica\u00e7\u00e3o de um patch bem-sucedido.<\/p>\n

      Brown aconselhou as empresas a estabelecerem primeiro suas necessidades exatas e escolherem um conjunto de ferramentas de gerenciamento de patches adequado. Ao aproveitar todos os recursos de automa\u00e7\u00e3o dispon\u00edveis, a equipe de TI e de seguran\u00e7a ter\u00e1 tempo para se dedicar a projetos mais estrat\u00e9gicos.<\/p>\n

        \n
      1. Identificar todos os dispositivos<\/strong><\/li>\n<\/ol>\n

        Um dos maiores problemas na aplica\u00e7\u00e3o de patches \u00e9 garantir que voc\u00ea cubra todos os sistemas e dispositivos. Os criminosos cibern\u00e9ticos s\u00f3 precisam de um aplicativo ou dispositivo sem patch para causar estragos.<\/p>\n

        Al\u00e9m disso, nem todos os scanners de patches e vulnerabilidades s\u00e3o iguais. Alguns n\u00e3o detectam smartphones, outros operam de forma espec\u00edfica do sistema e muitos s\u00e3o fracos quando se trata de aplicativos de backup e armazenamento.<\/p>\n

          \n
        1. Teste e implemente com cuidado<\/strong><\/li>\n<\/ol>\n

          Brown tamb\u00e9m explicou a melhor maneira de testar e implantar patches: Para come\u00e7ar, alguns sistemas devem ser usados para criar uma linha de base inicial para a implementa\u00e7\u00e3o de patches. Esses dispositivos s\u00e3o usados para verificar se o patch est\u00e1 instalado corretamente e se n\u00e3o h\u00e1 problemas.<\/p>\n

          A partir da\u00ed, fa\u00e7a a implementa\u00e7\u00e3o em um conjunto maior de dispositivos, que deve incluir m\u00e1quinas de diferentes departamentos. \u00c9 necess\u00e1rio ter um ou dois dispositivos nos departamentos de TI, finan\u00e7as, marketing e outros, por exemplo, para que voc\u00ea possa verificar se n\u00e3o h\u00e1 problemas com os principais aplicativos de neg\u00f3cios. Se tudo isso for verificado, defina um cronograma para entregar o patch em todos os lugares.<\/p>\n

            \n
          1. Siga as regras de ouro<\/strong><\/li>\n<\/ol>\n

            Por fim, Brown apresentou algumas regras de ouro adicionais para a aplica\u00e7\u00e3o de patches:<\/p>\n