{"id":21691,"date":"2023-09-01T15:50:17","date_gmt":"2023-09-01T18:50:17","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=21691"},"modified":"2023-09-01T15:50:17","modified_gmt":"2023-09-01T18:50:17","slug":"patching-priorities","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/patching-priorities\/21691\/","title":{"rendered":"O que corrigir primeiro: priorizando atualiza\u00e7\u00f5es"},"content":{"rendered":"

A atualiza\u00e7\u00e3o de software nas esta\u00e7\u00f5es de trabalho dos funcion\u00e1rios \u00e9 um processo constante e sem fim. Consequentemente, nesta miss\u00e3o, voc\u00ea pode n\u00e3o ter recursos para continuar atualizando todos os softwares. Em m\u00e9dia, dezenas de novas vulnerabilidades s\u00e3o encontradas todos os dias, assim, muitas centenas e at\u00e9 milhares de patches s\u00e3o lan\u00e7adas todos os meses.<\/p>\n

Isso levanta a quest\u00e3o: quais atualiza\u00e7\u00f5es devem ser priorit\u00e1rias? E n\u00e3o h\u00e1 uma resposta simples para isso. As estrat\u00e9gias de gerenciamento de patches podem ser muito diferentes<\/a>, e encontrar aquela que funciona melhor para uma empresa pode depender de v\u00e1rios fatores. Nesta publica\u00e7\u00e3o, compartilho algumas ideias sobre quais softwares devem ser corrigidos primeiro \u2013 com base no risco potencial de explora\u00e7\u00e3o de vulnerabilidades.<\/p>\n

Tem alguma vulnerabilidade em seu sistema?<\/h2>\n

Algumas pessoas acreditam que o n\u00famero de vulnerabilidades descobertas tem rela\u00e7\u00e3o direta com a qualidade do software. Simplificando, para elas, mais bugs significam que o software \u00e9 pior, e a aus\u00eancia da indica\u00e7\u00e3o de algum reflete qualidade. Essas considera\u00e7\u00f5es afetam as escolhas de solu\u00e7\u00f5es tecnol\u00f3gicas deste grupo que pensam desta maneira.<\/p>\n

Mas isso \u00e9, obviamente, um equ\u00edvoco: o n\u00famero de vulnerabilidades detectadas geralmente indica a popularidade do programa, n\u00e3o a qualidade. Voc\u00ea pode encontrar bugs em qualquer lugar. E na maioria das vezes, eles s\u00e3o descobertos onde as pessoas os procuram. Uma empresa poderia sobreviver usando algum produto de software h\u00e1 muito esquecido s\u00f3 porque ningu\u00e9m jamais encontrou nenhuma vulnerabilidade nele. Mas isso seria uma estrat\u00e9gia imprudente: e se algu\u00e9m realmente tentar e conseguir descobrir imediatamente um monte delas?<\/p>\n

Resumindo, n\u00e3o \u00e9 o n\u00famero de bugs que importa, mas a rapidez com que as patches s\u00e3o disponibilizadas e se realmente resolvem os problemas. Atualiza\u00e7\u00f5es frequentes e regulares s\u00e3o uma coisa boa. Embora raros, os lan\u00e7amentos espor\u00e1dicos \u2013 com o fornecedor tentando fingir que nada de ruim aconteceu \u2013 s\u00e3o um sinal perturbador, a\u00ed sim neste caso, tal software deve ser evitado.<\/p>\n

Outra coisa boa \u00e9 quando o desenvolvedor estabelece um programa de recompensa por bugs \u2014 melhor ainda se a iniciativa for aberta para todos. Por outro lado, \u00e9 ruim quando um fornecedor amea\u00e7a processar os ca\u00e7adores de bugs (sim, isso acontece com mais frequ\u00eancia do que se poderia imaginar), ou pior: arrasta pessoas aos tribunais por relatarem vulnerabilidades.<\/p>\n

Sistemas Operacionais<\/h2>\n

Mas vamos voltar \u00e0 prioriza\u00e7\u00e3o de patches. Os candidatos \u00f3bvios para a prioridade mais alta s\u00e3o os sistemas operacionais. As atualiza\u00e7\u00f5es mais importantes do sistema operacional devem ser instaladas o mais r\u00e1pido poss\u00edvel. O risco \u00e9 evidente: um sistema operacional comprometido \u00e9 a chave para o restante do software do computador.<\/p>\n

Portanto, se voc\u00ea usa o Windows, \u00e9 interessante dar uma olhada na lista de atualiza\u00e7\u00f5es da Microsoft na segunda ter\u00e7a-feira de cada m\u00eas<\/a> e instal\u00e1-las o mais r\u00e1pido poss\u00edvel. Mas voc\u00ea ainda deve acompanhar as novidades: se uma patch do Windows for lan\u00e7ada em uma data diferente, ela dever\u00e1 ser priorizada na rotina de manuten\u00e7\u00e3o das esta\u00e7\u00f5es de trabalho, por exemplo.<\/p>\n

Navegadores<\/h2>\n

Existem v\u00e1rios motivos consistentes para priorizar as atualiza\u00e7\u00f5es do navegador. Em primeiro lugar, neles, concentramos nossas principais atividades digitais atualmente. Em segundo lugar, browsers, por defini\u00e7\u00e3o, interagem com a Internet, por isso s\u00e3o um dos primeiros a ser afetados por quaisquer ciberamea\u00e7as. Em terceiro lugar, os cibercriminosos n\u00e3o poupam esfor\u00e7os na procura de vulnerabilidades nos navegadores, muitas vezes conseguem e rapidamente passam a explor\u00e1-las.<\/p>\n

Portanto, tente instalar patches de navegador imediatamente. Al\u00e9m disso, n\u00e3o se esque\u00e7a de reiniciar o navegador ap\u00f3s uma atualiza\u00e7\u00e3o: at\u00e9 que voc\u00ea fa\u00e7a isso, a vers\u00e3o antiga e vulner\u00e1vel permanecer\u00e1 em uso. Lembre-se de que seu sistema pode ter mais de um navegador instalado. Todos eles precisam de atualiza\u00e7\u00f5es tempestivas.<\/p>\n

E por falar em v\u00e1rios navegadores, h\u00e1 algumas coisas que voc\u00ea deve ter em mente:<\/p>\n