تجهیزات شبکه بیش از یک سال بدون وصله می‌مانند؛ در حالی که سرعت بهره‌برداری بیشتر شده

به گزارش Network World، تحلیل نزدیک به ۳۸۳ هزار CVE نشان می‌دهد که تجهیزات شبکه (فایروال‌ها، روترها، سوییچ‌ها و دستگاه‌های VPN) در بسیاری از سازمان‌ها بیش از یک سال بدون وصله باقی می‌مانند. در همین حال، فاصله‌ی زمانی میان انتشار آسیب‌پذیری و بهره‌برداری از آن به چند روز و گاهی چند ساعت رسیده است.

اخبار همین هفته، از SonicWall و Ivanti تا سوییچ‌های Zyxel و VeloCloud Orchestrator، نمونه‌های روشنی از همین الگو هستند.

چرا تجهیزات شبکه عقب می‌مانند؟

• ترس از قطعی: ری‌استارت فایروال یعنی قطع کل سازمان
• نبود فهرست دقیق تجهیزات و نسخه‌ی فرم‌ور
• نبود پنجره‌ی نگهداری (maintenance window) مشخص

راهکار

1. فهرست کامل تجهیزات لبه‌ی شبکه و نسخه‌ی فرم‌ور آن‌ها را نگه دارید.
2. فهرست KEV را هفتگی با این فهرست مقایسه کنید.
3. برای تجهیزات حیاتی افزونگی (HA) بسازید تا وصله‌کردن بدون قطعی ممکن شود.
4. یک پنجره‌ی نگهداری ماهانه و یک رویه‌ی وصله‌ی اضطراری تعریف کنید.