Sistemas operacionais, navegadores, servidores, aplicativos e equipamentos de rede recebem atualizações porque falhas são descobertas continuamente. Sem uma rotina de patches, a empresa depende de sorte.
O risco não está somente no computador do usuário
Uma falha pode estar em um servidor, firewall, VPN, aplicação ou dispositivo de rede. Somada a acessos excessivos e falta de monitoramento, ela pode abrir caminho para vazamento ou ransomware.
Atualizar sem critério também é risco
Uma gestão madura inventaria ativos, acompanha boletins relevantes, classifica criticidade, testa quando necessário e agenda mudanças.
Uma rotina mínima de gestão de patches
A operação deve registrar ativos, prioridades e pendências para que a gestão consiga decidir com previsibilidade.
- inventário atualizado de sistemas e equipamentos
- priorização por criticidade e exposição
- backup e plano de reversão antes de mudanças sensíveis
- evidência de execução e das pendências