Moet Microsoft patchdinsdag aanpassen?
Zo'n zes jaar geleden introduceerde Microsoft patchdinsdag, een vast moment voor systeembeheerders om beveiligingsupdates uit te rollen, maar zijn recente zero-day aanvallen niet het bewijs dat de softwaregigant vaker met updates moet komen? Zowel in oktober als in december kwam Microsoft buiten de patchcyclus om met noodpatches, toch zijn de meeste IT'ers en security professionals tevreden met patchdinsdag, zo blijkt uit onderzoek van CSO. De toename van zero-day dreigingen is een probleem, toch zorgt het vaste patchmoment bij de meeste systeembeheerders en IT-managers voor minder chaos.
"Voor grote ondernemingen is het een zegen", zegt forensisch onderzoeker Paul Robertson. "Er is geen haast meer om personeel te laten overwerken om een noodpatch op een onbekende dag te installeren. Ook hoeft men zich geen zorgen meer te maken om het testen in te plannen." Daarnaast verhoogt patchdinsdag volgens Robertson het security bewustzijn. Doordat het een vast moment is, is het eenvoudiger voor het hoger management om hiermee om te gaan.
Andere software
Wat betreft zero-day aanvallen zijn de meeste IT'ers ook tevreden met de noodverbanden die Microsoft uitbrengt. Toch zijn er ook critici. "Ik heb patchdinsdag altijd als een fantastische aanvalsvector voor aanvallers gezien", zegt Kurt Baumgarten. "Als je weet wanneer de patches verschijnen, heb je een extra variabele in je arsenaal van wapens."
Aanvallers richten zich tegenwoordig minder op het besturingssysteem en meer op applicaties van derden. Volgens Paul Calatayud maakt het dan ook geen verschil als Microsoft vaker patches uitbrengt. "Veel bedrijven gebruiken programma's om patches uit te rollen, maar die controleren alleen de bekende software en het besturingssysteem, niet Adobe of andere third party software die een bedreiging kan vormen."
Daarnaast ziet men inderdaad dat crackers gewoon even wachten tot vlak na de patch-dag. Dat komt de veiligheid niet echt ten goede en daarom was het toch allemaal te doen? Ik zie geen reden om die belachelijke maandelijkse patch-dag vaarwel te zeggen.
Waar maak je je dan nog druk om?
Dan heb je ook bijna niets meer te patchen....
Dit is dus precies het gedrag waardoor zoiets als conficker (downadup) gigantisch om zich heen kan meppen.
Wat patch-tuesday zelf betreft, in nederland is dat dus correctie-woensdag (de zon komt +\-9 uur later op in redmond). ;-)
Die hele dinsdag is waar zo'n goed uitgekiende marketing strategie.
Het is misschien voor jouw tijd, maar lang geleden liet Microsoft een patch los wanneer het nodig vond. Het is dan ook geen marketing strategie. De Fortune 500 bedrijven in de wereld hebben Microsoft verzocht om met 1 patch moment per maand te komen.
Microsoft heeft aan die wens voldaan. Dat is de enige ware reden achter Patch Thuesday.
ICT bij bedrijven kunnen dan met hun klanten in het bedrijf ruim van te voren een SLA maken wanneer men downtime nodig heeft.
De diverse afdelingen binnen hun bedrijf kunnen dan hun werkzaamheden hierop aanpassen. Men is dan niet aan willekeur overgeleverd. Hierdoor wordt het beheer een stuk goedkoper, dat wil zeggen dat de TCO is verlaagt.
Bij de grote onderneming zie je tegenwoordig dat men zelfs voor Linux 1 patch moment kiest, ondanks het feit dat men zelden voor de patch ansich een reboot nodig heeft. Het is voor de meeste systemen niet onverstandig om eens in de zoveelste tijd te herstarten.
van mijn buurman's pc's gekopieerd die heeft wel een legaal pc's.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.