Prečo aktualizovať operačný systém a neodkladať to

Prečo aktualizovať operačný systém? Pretože je to najväčší a najzložitejší program v zariadení, a preto obsahuje chyby. Niektoré z nich sú bezpečnostné: umožňujú útočníkovi spustiť vlastný kód, získať vyššie oprávnenia alebo obísť ochranu. Výrobcovia ich opravujú v aktualizáciách. Kto ich neinštaluje, ostáva zraniteľný voči chybám, ktoré sú už verejne známe a pre ktoré existujú hotové útočné nástroje.

Prečo útočníci spoliehajú na staré chyby

Objaviť úplne novú zraniteľnosť je drahé a náročné. Oveľa jednoduchšie je využiť chybu, ktorú výrobca už opravil, ale mnohí používatelia opravu ešte nenainštalovali. Po zverejnení opravy si útočníci porovnajú pôvodnú a opravenú verziu, zistia, čo sa zmenilo, a pripravia nástroj, ktorý chybu zneužije.

Vzniká tak časové okno, v ktorom sa oprava stáva zároveň návodom pre útočníka. Čím dlhšie aktualizáciu odkladáte, tým viac sa toto okno zväčšuje. Rovnaký princíp platí aj pre aplikácie, najmä prehliadače a programy, ktoré spracúvajú dokumenty alebo e-maily. Súvisí to aj so šírením malvéru, ktorý často nepotrebuje nič iné než nezáplatený systém.

Podporované a nepodporované verzie

Každý výrobca poskytuje bezpečnostné opravy len po určité obdobie. Po jeho skončení sa objavujúce zraniteľnosti už neopravujú. Takýto systém môže fungovať, ale s každým mesiacom je rizikovejší, pretože nové chyby sa hromadia bez opravy. Termíny ukončenia podpory zverejňuje výrobca na svojich stránkach a stojí za to ich sledovať.

Ak nemôžete systém aktualizovať, napríklad pre starší počítač, existujú tri rozumné cesty: prejsť na iný, stále podporovaný systém, zariadenie odpojiť od siete a používať ho iba na offline úlohy, alebo ho vymeniť. Ponechanie nepodporovaného systému pripojeného k internetu je riziko, ktoré sa dá len ťažko ospravedlniť.

Ako aktualizácie nastaviť

Pre väčšinu používateľov je najlepším riešením automatická inštalácia bezpečnostných aktualizácií. Zapnite ju v nastaveniach systému a ponechajte ju aktívnu aj pre aplikácie. Zariadenie pravidelne reštartujte, pretože niektoré opravy sa prejavia až po reštarte. Odkladanie reštartu na týždne je častý zvyk, ktorý sa oplatí zmeniť.

Pokročilejší používatelia, správcovia serverov a firmy môžu aktualizácie testovať vo vlastnom prostredí a nasadzovať ich postupne. Ani vtedy by sa však nemalo čakať príliš dlho. Pri serveroch pomáhajú pravidelné okná údržby a monitoring, ktorý upozorní na chýbajúce opravy. Podobne to platí pre hosting a VPS.

Zálohy a bezpečný postup

Väčšina aktualizácií prebehne bez problémov, no pri veľkých verziách systému sa môže niečo pokaziť. Preto majte zálohu dôležitých dát na samostatnom médiu, ktoré nie je trvalo pripojené. Záloha je užitočná aj pri útokoch vydieračského malvéru, ktorý šifruje súbory a požaduje výkupné.

Aktualizácie sťahujte iba z oficiálnych zdrojov, ktoré systém ponúka sám. Neinštalujte „aktualizácie“ z okien, ktoré sa zobrazia na webových stránkach, ani z e-mailov. Takéto výzvy sú častým spôsobom šírenia škodlivého softvéru, o čom píšeme aj v časti o podvodoch. Pri ďalších otázkach môže pomôcť slovník.

Čo aktualizácie neriešia

Aktualizácia opraví chybu v softvéri, nie chybu v správaní. Ak používateľ prezradí heslo na falošnej stránke alebo spustí škodlivú prílohu, ani najnovší systém ho neochráni. Preto by aktualizácie mali byť jednou z viacerých vrstiev ochrany, spolu so silnými heslami, viacstupňovým overením a opatrnosťou pri otváraní odkazov.

Existujú aj zraniteľnosti, ktoré výrobca ešte nepozná a ktoré útočníci využívajú skôr, než vznikne oprava. Proti nim aktualizácie nepomôžu, pomáha len obmedzenie rizikových činností, minimalizácia nainštalovaných programov a používanie účtu s bežnými, nie administrátorskými oprávneniami. Viac o ochrane účtov nájdete v kategórii ochrana účtov.