- بازدید: 143
الزامات امنیتی
امتیاز کاربران
|
|
اهمیت و التزام به انجام بروزرسانی‌های امنیتی |
| برای افزایش سطح امنیت سایبری زمان بروزرسانی‌های امنیتی برای تمامی نرم‌افزارهای نصب شده در سامانه‌ها به حداقل برسد. | |
باید به این نکته توجه داشت که پیش‌تر کاربران صرفاً با داشتن ضد ویروس‌ها و به‌دلیل نداشتن ارتباط با دنیای خارج٬ امنیت خود را تأمین می‌کردند اما با وجود اینترنت و دسترسی و اتصال به هر نقطه از جهان امکان نشت داده، رخنه‌های اطلاعاتی و حملات معماری شده به دلیل کیفیت نامناسب نرم‌افزارها وجود دارد. از این‌رو، لازم است برای افزایش سطح امنیت سایبری زمان بروزرسانی‌های امنیتی برای تمامی نرم‌افزارهای نصب شده در سامانه‌ها به حداقل برسد.
لازم به ذکر است برخی از نرم‌افزارها به‌طور خودکار فرآیند بروزرسانی را انجام می‌دهند و برخی نیازمند انجام اقدامات برای این مهم هستند. از این‌رو، ضروری است تا تمامی بروزرسانی‌های منتشر شده از جانب شرکت‌ها در کوتاه‌ترین زمان دریافت و نصب شود. با انجام فرآیند بروزرسانی نرم‌افزار مورد استفاده٬ بهبود عملکرد داشته یا مشکلات موجود در آن رفع خواهد شد.
توصیه می‌شود فرآیند بروزرسانی بخصوص در حوزه زیرساخت‌های حیاتی با اولویت بالا و به صورت مستمر٬ از جمله موارد زیر انجام گیرد.
- سیستم‌عامل سرویس‌دهنده‌ها و سرویس گیرنده‌ها؛
- سیستم‌عامل تجهیزات شبکه‌ای و امنیتی از قبیل سوئیچ‌ها، مسیریاب‌ها و دیوار آتش؛
- پایگاه‌داده آسیبپذیریها و امضاء‌های شناسایی آن‌ها در سیستمهای تشخیص نفوذ شبکه/ سیستمی؛
- برنامه‌های سرویس‌دهنده از قبیل سرویس‌دهنده‌های وب، پست‌الکترونیک و... ؛
- نرم‌افزارهای مدیریت پایگاه‌داده؛
- نرم‌افزارهای سیستم مدیریت محتوای وب؛
- پلتفرم‌های توسعه نرم‌افزار؛
- و...
