6 min lexim
Përditësimet dhe arnimet
Përditësimi që vazhdon ta shtysh
Ai kujtues "ka një përditësim" hiqet lehtë me një gisht. Por shumica e përditësimeve nuk kanë të bëjnë me veçori të reja. Janë riparime të heshtura të vrimave të sigurisë që dikush i ka gjetur tashmë. Shtyrja e tyre i lë ato vrima hapur.
Çfarë rregullon vërtet një përditësim
Softueri shkruhet nga njerëz, dhe njerëzit bëjnë gabime. Disa gabime lënë një dobësi, një pikë të dobët që një sulmues mund ta përdorë për të hyrë. Kur prodhuesi e zbulon një të tillë, nxjerr një rregullim, që shpesh quhet arnim. Instalimi i përditësimit e mbyll atë dobësi të caktuar.
Pjesa e rëndësishme: sapo botohet një rregullim, dobësia që ai riparon bëhet e njohur publikisht. Sulmuesit i lexojnë po ashtu ato shënime, dhe nisen të kërkojnë pajisje që ende nuk janë përditësuar. Një version i vjetër është një rrugë hyrjeje e njohur dhe e dokumentuar.
Aktivizo përditësimet automatike
Zakoni më i thjeshtë dhe i sigurt është të mos vendosësh më për çdo përditësim veç e veç, por t'i lësh të instalohen vetë.
- Aktivizo përditësimin automatik në telefon, kompjuter, aplikacione dhe shfletues.
- Lëri përditësimet të kryhen natën, ose rinis pajisjen kur të kërkohet, në vend që të klikosh "më vonë" me javë të tëra.
- Mos i harro pajisjet e heshtura: ruteri i shtëpisë, televizori i mençur dhe çdo gjë tjetër që lidhet me internetin kanë nevojë edhe ato për përditësime.
Përditësimi automatik do të thotë se je i mbrojtur menjëherë pasi një rregullim ekziston, pa qenë nevoja të ndjekësh lajmet.
Pse shtyrja është rreziku
Dritarja e rrezikshme është hapësira mes "ekziston një rregullim" dhe "e instalove". Gjatë asaj hapësire dobësia është publike, por pajisja jote është ende e hapur. Sa më gjatë të presësh, aq më e gjerë ajo dritare dhe aq më shumë kohë ka sulmuesi për të kaluar tutje.
Ka një shqetësim të drejtë se një përditësim mund të ndryshojë diçka ose të prishë një mjet nga i cili varesh. Për një telefon a laptop, siguria e fituar pothuajse gjithmonë ia vlen më shumë. Nëse një sistem i caktuar pune vërtet ka nevojë të testohet më parë, ajo është një vendim për atë që e menaxhon, jo arsye për t'i lënë pa arnuar pajisjet e përditshme.
Çfarë të mbash mend
- Përditësimet kryesisht rregullojnë vrima sigurie, jo thjesht shtojnë veçori.
- Një rregullim i botuar u tregon sulmuesve pikërisht çfarë të kërkojnë te makinat që nuk janë përditësuar.
- Aktivizo përditësimin automatik kudo, dhe mos i lër pas ruterat e pajisjet e tjera të heshtura.
Nga vjen ky mësim
Ndërtuar mbi
- Workshop 1: Cybersecurity Essentials (udhëzuesi V3.0): përditësimet dhe arnimet
- Fjalori: dobësia
Kurset e alphaPlan ndërtohen mbi programe të zhvilluara në klasë, e nuk shpiken për web-in. Kur një pohim mbështetet mbi një standard të jashtëm ose mbi një rast të raportuar, ai emërtohet më sipër që ta kontrollosh vetë e të mos na besosh në fjalë.
shënim: ky material u krijua në kuadër të projektit 'U.S. Cybersecurity Leadership in AI for Albania', financuar nga departamenti i shtetit i shteteve të bashkuara. mendimet, gjetjet dhe përfundimet e paraqitura këtu janë të autorit(ëve) dhe nuk pasqyrojnë domosdoshmërisht ato të departamentit të shtetit të shteteve të bashkuara.
Disclaimer: This material was created on behalf of the 'U.S. Cybersecurity Leadership in AI for Albania' project, funded by the United States Department of State. The opinions, findings, and conclusions stated herein are those of the author(s) and do not necessarily reflect those of the United States Department of State.
ShënimGjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim