Patch Management come necessità
Il Patch Management riguarda l'identificazione, l'acquisizione, la distribuzione e l'installazione delle patch nei sistemi.
Nonostante la sensibilizzazione delle Aziende prosegua incessante, non è raro trovare strutture completamente sprovviste di una politica degli aggiornamenti e delle analisi delle vulnerabilità. In realtà il problema è spesso legato ai servizi offerti dagli integratori, i quali, vendono hardware, e poi pensano che il suo funzionamento sia legato al destino, oppure al fatto che “qualcuno se ne occuperà”. Ma chi è questo qualcuno? Un nome scritto su un documento di Asset Management? Oppure una risorsa che in solido possa creare e mettere in pratica delle procedure professionali, per rendere i sistemi invulnerabili alle falle e ai bug? Noi pensiamo alla seconda. Nessuna struttura può fare a meno di questo approccio, sia riguardo alla sicurezza che alla prevenzione dei problemi di funzionamento.
Patch Management vuol dire occuparsi seriamente del proprio parco macchine, cercando di stabilire una politica democratica che non lasci nulla indietro. E’ sufficiente un solo dispositivo non aggiornato per consentire lo sfruttamento di falle oppure di protocolli vetusti.
Il fornitore deve adoperarsi per suscitare attenzione nel cliente e promuovere sensibilità verso tale aspetto. Il cliente non deve poter credere che, la gestione degli aggiornamenti e l’analisi dello stato di salute dei macchinari in rete, sia un servizio incluso gratuitamente nella vendita dell’hardware o del software. Molte volte si pensa di risparmiare contando sugli interventi spot. Stesso sbaglio compie il vendor, se non informa il cliente della necessità di stabilire sin da subito un rapporto di maintenance dei sistemi nel tempo. Altro caso è l’esempio dell’azienda che ha al proprio interno delle risorse che dovrebbero svolgere queste attività, e allora diventa obbligatorio definire policy e metodologie.
Insomma, oggi la possibilità di mostrare resilienza e inviolabilità alle moderne minacce, passa soprattutto per una buona politica di Patch Management e Log Management. Non lasciare nulla al caso e sii previdente.
