Microsoft kehottaa organisaatioita nopeuttamaan Windowsin tietoturvapäivitysten käyttöönottoa merkittävästi. Yhtiön mukaan kriittiset tietoturvapäivitykset tulisi asentaa enintään kolmen päivän kuluessa niiden julkaisemisesta, sillä tekoälyn hyödyntäminen kyberhyökkäyksissä on lyhentänyt huomattavasti aikaa, jonka puolustajilla on käytettävissään.
Microsoftin mukaan aiemmin viikkoja kestäneet päivitysviiveet eivät enää vastaa nykyistä uhkakuvaa. Hyökkääjät pystyvät nykyisin analysoimaan korjauspäivityksiä tekoälyn avulla entistä nopeammin ja löytämään niistä haavoittuvuuksia, joita voidaan hyödyntää ennen kuin suuri osa organisaatioista ehtii asentaa korjaukset.
Tekoäly nopeuttaa myös hyökkääjien toimintaa
Perinteisesti tietoturvatutkijat ja rikolliset ovat tutkineet Windowsin kuukausittaisia Patch Tuesday -päivityksiä selvittääkseen, mitä haavoittuvuuksia Microsoft on korjannut.
Nykyään tekoäly voi automatisoida suuren osan tästä työstä. Microsoft kertoo havainneensa, että tekoäly pystyy nopeuttamaan korjauspäivitysten analysointia, haavoittuvuuksien tunnistamista ja jopa hyökkäysten valmistelua. Tämä tarkoittaa, että hyökkääjät voivat kehittää hyväksikäyttömenetelmiä huomattavasti aiempaa lyhyemmässä ajassa.
Kun analysointi nopeutuu tunneista tai päivistä jopa minuutteihin, myös organisaatioiden reagointiajan on lyhennyttävä.
Microsoft suosittelee selvästi aiempaa tiukempia aikarajoja
Yhtiö suosittelee nyt, että Windowsin laatupäivitysten käyttöönottoa lykätään korkeintaan kolme päivää.
Lisäksi Microsoft ehdottaa, että päivitysten asennuksen määräajaksi asetetaan joko välitön asennus tai enintään yksi päivä. Käyttäjille annettavan lisäajan eli niin sanotun grace periodin tulisi puolestaan olla korkeintaan kaksi päivää.
Käytännössä tämä tarkoittaa, että tietoturvapäivitykset olisi tarkoitus asentaa lähes heti niiden julkaisun jälkeen.
Monissa organisaatioissa päivityksiä on perinteisesti lykätty viikoilla tai jopa kuukausilla mahdollisten yhteensopivuusongelmien välttämiseksi. Microsoftin mukaan tällainen toimintatapa kasvattaa nykyisessä uhkaympäristössä merkittävästi riskiä joutua hyökkäyksen kohteeksi.
Patch Tuesdayn merkitys korostuu entisestään
Microsoft julkaisee Windowsin tietoturvapäivitykset pääsääntöisesti kerran kuukaudessa niin sanottuna Patch Tuesdayna.
Heti päivitysten julkaisun jälkeen sekä tietoturvatutkijat että verkkorikolliset alkavat analysoida niitä selvittääkseen, mitä haavoittuvuuksia on korjattu.
Jos organisaatio viivästyttää päivitysten asentamista useilla viikoilla, hyökkääjillä voi olla runsaasti aikaa kehittää toimivia hyväksikäyttömenetelmiä ennen kuin korjaukset ehtivät käyttäjien laitteille.
Microsoftin mukaan juuri tätä aikaväliä pitäisi nyt lyhentää mahdollisimman paljon.
Automaattiset työkalut nousevat entistä tärkeämpään rooliin
Nopeamman päivitystahdin tueksi Microsoft suosittelee hyödyntämään useita omia hallintatyökalujaan.
Keskeisessä roolissa on Windows Autopatch, joka automatisoi tietoturvapäivitysten jakelun organisaation laitteisiin. Sen avulla ylläpitäjät voivat vähentää manuaalista työtä ja varmistaa, että päivitykset asennetaan mahdollisimman nopeasti.
Microsoft nostaa esiin myös Hotpatch-ominaisuuden, joka on nykyisin oletusarvoisesti käytössä. Sen avulla osa tietoturvakorjauksista voidaan asentaa ilman laitteen uudelleenkäynnistystä, mikä vähentää käyttökatkoja ja helpottaa nopeaa päivitystahtia.
Lisäksi yhtiö suosittelee Microsoft Intunen hyödyntämistä laitehallintaan sekä Conditional Access -käytäntöjä, joilla voidaan rajoittaa pääsyä yrityksen palveluihin, mikäli laitteet eivät täytä määriteltyjä tietoturvavaatimuksia.
Uusi raportti auttaa löytämään päivittämättömät laitteet
Microsoft on julkaissut myös uuden Windows Autopatch -raportin, jonka avulla IT-ylläpitäjät voivat nähdä nopeasti, mitkä organisaation laitteet ovat jääneet ilman uusimpia tietoturvapäivityksiä.
Raportin tarkoituksena on helpottaa päivitysten seurantaa erityisesti suurissa organisaatioissa, joissa tuhansien työasemien ajantasaisuuden valvominen voi olla haastavaa.
Näin mahdolliset riskilaitteet voidaan tunnistaa ja päivittää ennen kuin niistä muodostuu tietoturvaongelma.
Tietoturvan pelisäännöt muuttuvat
Microsoftin uusi suositus kertoo laajemmasta muutoksesta koko kyberturvallisuusalalla. Tekoäly ei ole enää pelkästään puolustajien työkalu, vaan myös hyökkääjät hyödyntävät sitä aktiivisesti haavoittuvuuksien etsimisessä, haittaohjelmien kehittämisessä ja hyökkäysten automatisoinnissa.
Tämän vuoksi organisaatioiden ei enää riitä reagoida uhkiin viikkojen aikajänteellä. Päivitysten, valvonnan ja haavoittuvuuksien hallinnan on tapahduttava lähes reaaliaikaisesti.
Microsoftin viesti on selvä: mitä nopeammin tietoturvapäivitykset saadaan käyttöön, sitä pienempi mahdollisuus hyökkääjillä on hyödyntää juuri korjattuja haavoittuvuuksia.