%20-%20no%20white%20space%20-%20resized.png?width=200&height=40&name=logo%201%20(bold)%20-%20no%20white%20space%20-%20resized.png){kind=small}
Softwareleveranciers brengen elke week beveiligingsupdates uit. Sommige daarvan dichten ernstige lekken die aanvallers al misbruiken. Die updates moeten snel worden geïnstalleerd.
Maar wie doet dat eigenlijk in uw bedrijf? En hoe weet u dat de update op elke computer en elk apparaat staat?
In veel mkb-bedrijven weet niemand dat zeker. In dit artikel leest u wie welke beveiligingsupdates installeert, welke updates voorgaan en hoe u controleert of ze echt werken.
Wie installeert de beveiligingsupdates in uw bedrijf?
Elk apparaat in uw bedrijf heeft updates nodig. Maar ze worden niet allemaal door dezelfde persoon bijgewerkt, en sommige door niemand.
Laptops
Wie doet het meestal: Vaak de medewerker zelf, als de laptop erom vraagt.
Wat gaat er vaak mis: Updates worden uitgesteld, de laptop wordt niet herstart en andere programma's, zoals browsers en pdf-lezers, worden vergeten.
Servers en opslag
Wie doet het meestal: Uw IT-leverancier, als dat in het contract staat.
Wat gaat er vaak mis: Vaak staat het er niet in, of wachten updates op een onderhoudsmoment dat nooit komt.
Firewall, VPN en router
Wie doet het meestal: Vaak niemand meer, nadat ze zijn geïnstalleerd.
Wat gaat er vaak mis: Deze apparaten zijn bereikbaar via internet. Aanvallers zoeken ze daarom als eerste op.
Printers, camera's en andere apparaten
Wie doet het meestal: Meestal niemand.
Wat gaat er vaak mis: Ze draaien jarenlang op verouderde software.
Kort gezegd
De apparaten die aanvallers als eerste proberen, zoals de firewall en VPN, zijn vaak de apparaten waar niemand zich verantwoordelijk voor voelt.
Welke beveiligingsupdates installeert u eerst?
Er verschijnen elke week nieuwe updates. Niet alle updates zijn urgent. Drie eenvoudige vragen helpen u kiezen:
- Is het apparaat bereikbaar via internet?
- Misbruiken aanvallers dit lek al? Dat leest u in de beveiligingsadviezen van het NCSC.
- Hoe erg is het als dit apparaat wordt gehackt?
Apparaten die bereikbaar zijn via internet, met een lek dat aanvallers al misbruiken. Bijvoorbeeld uw firewall of VPN.
Andere apparaten met een lek dat al wordt misbruikt, en apparaten die via internet bereikbaar zijn met een kritiek lek.
Al het andere, in een vaste maandelijkse updateronde.
Is er nog geen update? Beperk dan wie bij het apparaat kan, volg het advies van de leverancier of zet het apparaat uit tot er een oplossing is.
Hoe weet u of een update echt werkt?
Een update installeren is nog niet hetzelfde als beschermd zijn. Een laptop die niet is herstart, of een apparaat dat uit stond, kan nog steeds kwetsbaar zijn.
Een kwetsbaarheidsscan controleert uw apparaten en netwerk op ontbrekende updates en zwakke instellingen. Maar een scan laat alleen de problemen zien. Iemand moet ze nog oplossen en daarna opnieuw controleren.
Op elk apparaat dat het nodig heeft.
Zodat de update actief is.
Het probleem is weg.
U ziet wat is opgelost en wat nog openstaat.
Checklist patchmanagement: 5 stappen voor het mkb
Patchmanagement betekent simpelweg: al uw software en apparaten op een vaste manier up-to-date houden. Daar is geen groot IT-team voor nodig. Wel duidelijke afspraken.
Maak een lijst van uw apparaten
Noteer alle laptops, servers, firewalls, routers en andere apparaten, en de software die erop draait. Wat u niet kent, kunt u niet bijwerken.
Spreek af wie wat bijwerkt
Noteer per type apparaat één naam. Controleer of uw IT-contract beveiligingsupdates bevat, en hoe snel die worden geïnstalleerd.
Zorg dat iemand de waarschuwingen leest
Laat iemand de beveiligingsadviezen van het NCSC en de berichten van uw leveranciers volgen, en controleren of uw apparaten worden geraakt.
Scan elke maand
Scan uw netwerk en de apparaten die via internet bereikbaar zijn. Scan opnieuw na een ernstige waarschuwing.
Vraag om een maandelijks overzicht
Wat is er gevonden, wat is opgelost en wat staat nog open? "We hebben het geregeld" is niet genoeg. Een nieuwe scan laat zien of het echt is opgelost.
Kort samengevat
- Elk apparaat heeft updates nodig, maar niet elk apparaat heeft iemand die ze installeert.
- Installeer eerst updates op apparaten die via internet bereikbaar zijn en waar aanvallers al op mikken.
- Een update telt pas als die is geïnstalleerd, het apparaat is herstart en een nieuwe scan het bevestigt.
SpySecure kan dit van u overnemen. Wij scannen uw apparaten en netwerk elke maand met onze kwetsbaarheidsscan, installeren de updates en bewaken uw omgeving dag en nacht met een van onze cybersecuritypakketten.
Wilt u weten welke updates in uw bedrijf nog ontbreken?
Laat uw gegevens achter. Dan nemen wij contact op en bekijken we samen uw situatie.