Moet Microsoft patchdinsdag aanpassen?
Zo'n zes jaar geleden introduceerde Microsoft patchdinsdag, een vast moment voor systeembeheerders om beveiligingsupdates uit te rollen, maar zijn recente zero-day aanvallen niet het bewijs dat de softwaregigant vaker met updates moet komen? Zowel in oktober als in december kwam Microsoft buiten de patchcyclus om met noodpatches, toch zijn de meeste IT'ers en security professionals tevreden met patchdinsdag, zo blijkt uit onderzoek van CSO. De toename van zero-day dreigingen is een probleem, toch zorgt het vaste patchmoment bij de meeste systeembeheerders en IT-managers voor minder chaos.
"Voor grote ondernemingen is het een zegen", zegt forensisch onderzoeker Paul Robertson. "Er is geen haast meer om personeel te laten overwerken om een noodpatch op een onbekende dag te installeren. Ook hoeft men zich geen zorgen meer te maken om het testen in te plannen." Daarnaast verhoogt patchdinsdag volgens Robertson het security bewustzijn. Doordat het een vast moment is, is het eenvoudiger voor het hoger management om hiermee om te gaan.
Andere software
Wat betreft zero-day aanvallen zijn de meeste IT'ers ook tevreden met de noodverbanden die Microsoft uitbrengt. Toch zijn er ook critici. "Ik heb patchdinsdag altijd als een fantastische aanvalsvector voor aanvallers gezien", zegt Kurt Baumgarten. "Als je weet wanneer de patches verschijnen, heb je een extra variabele in je arsenaal van wapens."
Aanvallers richten zich tegenwoordig minder op het besturingssysteem en meer op applicaties van derden. Volgens Paul Calatayud maakt het dan ook geen verschil als Microsoft vaker patches uitbrengt. "Veel bedrijven gebruiken programma's om patches uit te rollen, maar die controleren alleen de bekende software en het besturingssysteem, niet Adobe of andere third party software die een bedreiging kan vormen."
Daarnaast ziet men inderdaad dat crackers gewoon even wachten tot vlak na de patch-dag. Dat komt de veiligheid niet echt ten goede en daarom was het toch allemaal te doen? Ik zie geen reden om die belachelijke maandelijkse patch-dag vaarwel te zeggen.
Waar maak je je dan nog druk om?
Dan heb je ook bijna niets meer te patchen....
Dit is dus precies het gedrag waardoor zoiets als conficker (downadup) gigantisch om zich heen kan meppen.
Wat patch-tuesday zelf betreft, in nederland is dat dus correctie-woensdag (de zon komt +\-9 uur later op in redmond). ;-)
Die hele dinsdag is waar zo'n goed uitgekiende marketing strategie.
Het is misschien voor jouw tijd, maar lang geleden liet Microsoft een patch los wanneer het nodig vond. Het is dan ook geen marketing strategie. De Fortune 500 bedrijven in de wereld hebben Microsoft verzocht om met 1 patch moment per maand te komen.
Microsoft heeft aan die wens voldaan. Dat is de enige ware reden achter Patch Thuesday.
ICT bij bedrijven kunnen dan met hun klanten in het bedrijf ruim van te voren een SLA maken wanneer men downtime nodig heeft.
De diverse afdelingen binnen hun bedrijf kunnen dan hun werkzaamheden hierop aanpassen. Men is dan niet aan willekeur overgeleverd. Hierdoor wordt het beheer een stuk goedkoper, dat wil zeggen dat de TCO is verlaagt.
Bij de grote onderneming zie je tegenwoordig dat men zelfs voor Linux 1 patch moment kiest, ondanks het feit dat men zelden voor de patch ansich een reboot nodig heeft. Het is voor de meeste systemen niet onverstandig om eens in de zoveelste tijd te herstarten.
van mijn buurman's pc's gekopieerd die heeft wel een legaal pc's.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
