بسیاری از حملات سایبری که امروزه سازمانها و کاربران عادی را هدف قرار میدهند، از حفرههای امنیتی شناختهشدهای بهره میبرند که تولیدکنندگان قبلاً برای آنها اصلاحیهای منتشر کردهاند. وقتی سیستمعامل یا برنامهای را بهروزرسانی نمیکنید، در واقع درِ خانهتان را برای مهاجمانی که کلید ورود به آن را در اختیار دارند، باز نگه داشتهاید. این فرآیند، که به آن «وصله کردن» (Patching) میگویند، در واقع بستن حفرههای نرمافزاری است که نفوذگران از آنها برای دسترسی به اطلاعات شما استفاده میکنند.
استراتژی بهروزرسانی خودکار؛ اولین خط دفاعی
بهترین راه برای عقب نماندن از تهدیدات جدید، فعال کردن قابلیت بهروزرسانی خودکار (Automatic Update) است. برای این کار مراحل زیر را دنبال کنید:
- در ویندوز به بخش Windows Update در تنظیمات بروید و مطمئن شوید گزینه «Download and install» فعال است.
- در سیستمعاملهای موبایل (اندروید و iOS)، در بخش تنظیمات، گزینه بهروزرسانی خودکار نرمافزارها را فعال کنید.
- مرورگرهای وب خود مانند کروم یا فایرفاکس را همیشه در آخرین نسخه نگه دارید؛ چرا که آنها دروازه اصلی ورود بدافزارها هستند.
حذف نرمافزارهای فراموششده
نرمافزارهایی که دیگر از آنها استفاده نمیکنید، به یک بار سنگین امنیتی تبدیل میشوند. هر برنامه اضافی روی سیستم شما، یک «سطح حمله» (Attack Surface) محسوب میشود؛ یعنی یک نقطه بالقوه برای نفوذ که ممکن است فراموش کرده باشید آن را بهروزرسانی کنید. اگر برنامهای برای ماهها بلااستفاده مانده است، همین امروز آن را پاک کنید. با حذف برنامههای غیرضروری، نه تنها سرعت سیستم خود را افزایش میدهید، بلکه راه را برای سوءاستفادههای احتمالی میبندید.
برنامهریزی برای بررسیهای دورهای
حتی اگر بهروزرسانی خودکار فعال باشد، هفتهای یکبار وضعیت سلامت سیستم خود را چک کنید. گاهی اوقات برخی نرمافزارهای تخصصی یا ابزارهای حسابداری در کسبوکارهای کوچک، بهروزرسانی خودکار را به تعویق میاندازند. چک کردن دستی این بخشها تنها چند دقیقه زمان میبرد، اما میتواند از بروز بحرانهای امنیتی پرهزینه در آینده جلوگیری کند.
بهروزرسانی منظم، پایه و اساس امنیت سایبری پایدار است؛ اگر در مسیر پیادهسازی زیرساختهای امن در سازمان خود نیاز به مشاوره یا پایش مستمر دارید، تیم متخصصان ما در اطلس فناوران رازبان آماده همراهی شما برای ساخت محیطی امن و نفوذناپذیر هستند.
