Molti enti pubblici e aziende sanitarie di Palermo rimandano gli aggiornamenti di sicurezza per timore di rompere sistemi legacy critici. Martino Roberto struttura un processo di patch management che bilancia la necessità di aggiornare con la cautela richiesta da ambienti delicati come quelli sanitari.
Il dilemma dei sistemi legacy in ambito sanitario e pubblico
Un sistema datato ma critico per l'operatività non può essere aggiornato senza test accurati: un errore può fermare servizi essenziali. Martino Roberto struttura processi di test prima dell'applicazione delle patch per enti pubblici e sanitari di Palermo.
Priorità basata sul rischio reale, non solo sulla data della patch
Non tutte le vulnerabilità hanno la stessa urgenza: Martino Roberto classifica le patch da applicare in base al rischio reale per l'organizzazione, permettendo di intervenire prima dove serve davvero.
Perché non si possono applicare tutte le patch di sicurezza appena escono?
Su sistemi critici serve prima verificare che l'aggiornamento non causi malfunzionamenti; Martino Roberto struttura un ambiente di test quando possibile, prima dell'applicazione in produzione.
Cosa si fa per i sistemi che non possono più essere aggiornati (fine vita)?
Martino Roberto propone misure compensative come segmentazione di rete e monitoraggio rafforzato, nell'attesa di una sostituzione pianificata del sistema.
Il patch management riguarda solo i server o anche i PC dei dipendenti?
Riguarda entrambi: workstation non aggiornate sono un punto di ingresso comune per attacchi, tanto quanto i server, e Martino Roberto le include sempre nel processo.
Vuoi un processo di aggiornamenti sicuro anche sui tuoi sistemi più delicati? Richiedi una consulenza gratuita.
Richiedi consulenza gratuita →