Danas u džepovima nosimo prave računare: mobilne telefone, tablete i laptope koje koristimo za posao, učenje, bankarstvo ili jednostavno zabavu. Iza svega ovoga krije se ključni element koji često previđamo: operativni sistem i njegova redovna ažuriranja , koja čine razliku između sigurnog uređaja i onog prepunog ranjivosti.
Redovno se objavljuju nove verzije Androida, iOS-a i Windowsa (na mobilnim uređajima, radnim stanicama i virtualnim mašinama), zajedno sa sigurnosnim ažuriranjima i manjim zakrpama. Zanemarivanje ovih ažuriranja i ažuriranja instaliranih aplikacija može dovesti do kvarova, problema s performansama, pa čak i sajber napada. Ovaj vodič će korak po korak i detaljno objasniti kako upravljati ažuriranjima na ovim sistemima, koje opcije imate za njihovu automatizaciju i šta preporučuju proizvođači i stručnjaci za sajber sigurnost.
Zašto je toliko važno ažurirati mobilne operativne sisteme?
Operativni sistem, bilo da se radi o Windowsu, Linuxu, macOS-u, Androidu ili iOS-u, osnovni je sloj koji omogućava funkcioniranje uređaja i omogućava nam instaliranje aplikacija, pregledavanje interneta ili korištenje e-pošte. Bilo koji operativni sistem ili program može sadržavati sigurnosne ranjivosti ili kvarove koji se otkrivaju tokom vremena, a jedini pouzdan način da se oni poprave je putem ažuriranja.
Ažuriranja ne samo da ispravljaju ranjivosti; ona također poboljšavaju stabilnost, dodaju nove funkcije i optimiziraju performanse . Uprkos tome, mnogi korisnici i dalje odgađaju ove zadatke iz lijenosti ili straha da će "nešto pokvariti", što u praksi ostavlja njihove uređaje ranjivijima nego što je potrebno.
Sa stanovišta sajber sigurnosti, sigurnosna ažuriranja su jedna od najefikasnijih barijera protiv sajber kriminalaca . Većina poznatih napada iskorištava dokumentovane ranjivosti za koje obično postoje zakrpe. Ako ta zakrpa nije instalirana, napadač ima mnogo lakši put.
Nadalje, sigurnosni stručnjaci ističu da sistem koji nije ažuriran godinama može izgubiti službenu podršku , što znači da prestaje primati zakrpe čak i ako se otkriju nove ozbiljne ranjivosti. U tom trenutku, jedina realna alternativa je obično promjena uređaja ili prelazak na drugi operativni sistem.
Ažuriranja za Windows: računari, mobilni uređaji i virtuelne mašine
U Windows okruženjima, na desktop računarima, laptopima, korporativnim mobilnim uređajima i virtuelnim mašinama, ažuriranja se prvenstveno upravljaju putem Windows Update-a i Microsoft Update-a , kao i korporativnih alata poput WSUS-a ili Intune-a . Administratori često kombinuju nekoliko ovih metoda kako bi održali kontrolu.
Na računaru sa operativnim sistemom Windows 10 ili novijim, osnovne provjere ažuriranja sistema vrše se iz menija Postavke > Ažuriranje i sigurnost > Windows Update . Odatle možete vidjeti da li je vaš sistem ažuriran, provjeriti nova ažuriranja, instalirati ih i konfigurirati da se primjenjuju što je prije moguće, uključujući podešavanje da se automatski instaliraju čim postanu dostupna.
Windows također prikazuje obavještenja u području za obavještenja kada su ažuriranja u toku ili kada je potrebno ponovno pokretanje računara da bi se ona dovršila. Ignorisanje ovih obavještenja znači rad danima ili sedmicama s neprimijenjenim zakrpama , što je upravo scenario koji agencije za sajber sigurnost preporučuju izbjegavanje.
Uz operativni sistem, potrebno je uzeti u obzir i aplikacije. U slučaju Windowsa, Microsoft Store uključuje vlastiti mehanizam automatskog ažuriranja . Unutar trgovine, u korisničkom meniju, možete omogućiti opciju automatskog ažuriranja aplikacija kako ne biste morali ići program po program.
U poslovnim okruženjima, stvar postaje nešto složenija. Virtuelne mašine, korporativni mobilni uređaji i oprema izvan interne mreže mogu zahtijevati dodatnu konfiguraciju kako bi se spriječilo preopterećenje mreže ili instaliranje ažuriranja tokom kritičnih perioda produkcije.
Microsoft Update, WSUS i mobilni uređaji bez korporativne veze
Kada Windows uređaj nije povezan sa WSUS serverom kompanije (na primjer, mobilni laptop ili računar izvan kancelarije), on i dalje mora primati sigurnosna ažuriranja za Microsoft Defender Antivirus . Da biste to osigurali, možete mu eksplicitno dozvoliti da koristi Microsoft Update, čak i ako WSUS obično ima prednost nad ovom uslugom.
Postoji nekoliko načina na koje računar može učestvovati u programu Microsoft Update ako nije direktno povezan sa WSUS-om. Jedna od opcija je konfigurisanje objekta grupnih politika (GPO) koji omogućava ažuriranja sigurnosnih informacija sa servisa Microsoft Update tako što se u uređivaču politika nađete u Windows komponentama povezanim sa programom Microsoft Defender Antivirus i omogući odgovarajuća politika.
Druga opcija je korištenje VBScripta koji automatski registruje računare kod Microsoft Update-a . Microsoftova dokumentacija detaljno opisuje kako generirati ovaj skript i pokrenuti ga na svim računarima u mreži, što znatno pojednostavljuje zadatak za srednje ili velike organizacije.
Ako je kompanija mala ili se njome upravlja više ručno, uvijek možete koristiti direktnu registraciju sa svakog računara: otvaranjem Windows Update-a iz Postavki, odlaskom u napredne opcije i označavanjem polja za primanje ažuriranja za druge Microsoft proizvode kada se Windows ažurira.
Kontrolirajte ažuriranja kada se uređaj napaja baterijom
Na laptopima se često javlja pritužba da Windows preuzima i instalira ažuriranja kada uređaj radi na bateriju , što može smanjiti vijek trajanja baterije ili prekinuti kritične zadatke. Da bi se to spriječilo u upravljanim okruženjima, mogu se koristiti grupne politike.
Unutar uređivača politika, u odjeljku administrativni predlošci i potpisi programa Microsoft Defender Antivirus, postoji posebna politika za blokiranje ažuriranja sigurnosnih informacija kada računar radi na baterijsko napajanje . Postavljanje ove politike na onemogućeno prisiljava sistem da čeka dok se računar ne priključi na napajanje kako bi preuzeo ove zakrpe.
Ova mjera je posebno korisna za mobilne uređaje koji se intenzivno koriste ili u scenarijima gdje se laptopi koriste satima izvan utičnice , kao što je slučaj s terenskim osobljem ili prodajnim osobljem. Smanjuje utjecaj na vijek trajanja baterije, a istovremeno omogućava primjenu ažuriranja kada se uređaj vrati na punjač.
Ažuriranja za Android: mobilni telefoni i tableti
Android je Googleov mobilni operativni sistem i koristi se na velikom broju telefona i tableta . Ova raznolikost ima i manu: ažuriranja zavise od proizvođača uređaja, određene verzije i često od operatera . Nisu svi modeli ažurirani istom brzinom ili isti broj godina.
Da biste provjerili da li je Android uređaj ažuriran, koraci su obično vrlo slični, iako se nazivi menija mogu neznatno razlikovati ovisno o marki. Obično idete u Postavke, zatim Sistem ili nešto slično i tražite odjeljak Ažuriranja sistema ili Ažuriranje softvera . Odatle ćete vidjeti instaliranu verziju i možete dodirnuti "Provjeri ažuriranja".
Nivo sigurnosne zakrpe za Android obično se prikazuje na istom ekranu ili u odjeljku "O telefonu" . Ovo označava datum posljednje primjene sigurnosnih ažuriranja za Google. Ako je nivo zakrpe vrlo star ili sistem pokazuje da nema dostupnih novih verzija, vrijedi razmisliti da li je uređaj i dalje pogodan za osjetljive zadatke.
Na mnogim telefonima i tabletima, sistem automatski preuzima i instalira ažuriranja kada je uređaj povezan na Wi-Fi, priključen na izvor napajanja i u stanju pripravnosti . Uprkos tome, nije neuobičajeno da korisnik mora potvrditi instalaciju ili prihvatiti ponovno pokretanje, pa je dobra ideja s vremena na vrijeme provjeravati obavještenja.
Što se tiče aplikacija, ulazna tačka je Google Play Store . Unutar trgovine, u meniju povezanom s vašim računom, nalazi se odjeljak pod nazivom "Moje aplikacije i igre" ili "Upravljanje aplikacijama i uređajem", gdje su grupirane sve vaše instalirane aplikacije i možete vidjeti imaju li ažuriranja na čekanju. Odatle možete ažurirati sve odjednom ili odabrati samo neke od njih.
Specifičnosti u Android Enterprise i Intune okruženjima
U kompanijama koje upravljaju flotama Android uređaja, posebno kada su u vlasništvu same organizacije, Microsoftova opšta preporuka je jasna: ne prepuštajte odluku o tome kada i kako instalirati ažuriranja krajnjim korisnicima . Ako svaka osoba samostalno ažurira svoje uređaje, lako je da se njen rad prekine u najgorem mogućem trenutku ili da se propuste kritične verzije.
Da bi se izbjegao ovaj haos, Intune nudi specifične konfiguracijske profile za Android Enterprise, primjenjive na namjenske, potpuno upravljane ili potpuno upravljane uređaje s radnim profilom . Unutar ovih profila nalazi se opcija "ažuriranje sistema", koja omogućava centraliziranu kontrolu ponašanja ažuriranja.
Među dostupnim opcijama su poštovanje zadanog ponašanja proizvođača (ažuriranje putem Wi-Fi mreže, priključen na struju i u stanju mirovanja) , prisiljavanje na trenutnu instalaciju ažuriranja bez interakcije korisnika, definiranje vremenskog okvira za održavanje tako da se ažuriranja primjenjuju u određenom vremenskom okviru ili čak odgađanje ažuriranja do 30 dana (s izuzetkom da proizvođač može ograničiti odgađanje određenih kritičnih zakrpa).
Osim toga, moguće je konfigurirati periode zamrzavanja tokom posebno osjetljivih vremena, kao što su božićne kampanje, rokovi za računovodstvo ili važni interni događaji. Tokom ovih perioda, uređaji ne primaju sistemska ažuriranja ili obavještenja, a korisnici ne mogu prisilno izvršiti ručnu provjeru.
Za robusne ili industrijske Android uređaje, mnogi proizvođači nude OEMConfig aplikacije koje vam omogućavaju upravljanje ažuriranjima firmvera i postavkama specifičnim za proizvođača direktno iz Intune-a . Da biste to učinili, implementirate OEMConfig aplikaciju i konfigurirate njene opcije unutar konfiguracijskog profila. Dostupni firmver i mogućnosti u potpunosti zavise od specifikacija proizvođača originalne opreme (OEM).
Minimalne verzije i strategija za starije Android uređaje
Još jedna ključna stvar je da se same platforme razvijaju i prestaju podržavati starije verzije operativnih sistema. Microsoft, na primjer, zahtijeva Android 8.0 ili noviji za MDM komponentu i Android 9.0 za MAM u Intuneu . Uređaji sa starijim verzijama mogu ostati povezani ako su već registrovani, ali više neće primati ažuriranja za Enterprise Portal ili Intune aplikacije sa Google Playa.
To znači da ovi mobilni uređaji neće biti tehnički blokirani, ali neće biti ni u stanju adekvatne usklađenosti . Politike će se i dalje provoditi gdje je to moguće, ali će se smanjiti ukupno upravljanje voznim parkom i sigurnost.
Preporuka za organizacije s vrlo starim uređajima je da dizajniraju strategiju progresivne obnove ili nadogradnje : identificiraju koji se modeli mogu nadograditi barem na Android 8/9, planiraju zamjene za one koji su izostavljeni i iskoriste promjenu kako bi strože implementirale politike automatskog ažuriranja.
Ukratko, što je verzija Androida koju organizacija koristi novija, to je veći nivo zaštite, kompatibilnost s novim aplikacijama i ukupna stabilnost . Održavanje vrlo starih uređaja samo radi produženja njihovog vijeka trajanja može biti skupo u smislu sigurnosti.
Ažuriranja za iOS i iPadOS
U Apple ekosistemu, ažuriranja sistema su obično konzistentnija. iOS i iPadOS primaju ažuriranja direktno od Applea , a kompanija održava podršku nekoliko godina za svaki model, što olakšava održavanje razumno ažurne flote uređaja.
Da biste provjerili da li je iPhone ili iPad ažuriran, idite u Postavke > Općenito > Ažuriranje softvera . Ovaj ekran prikazuje trenutnu verziju sistema i, ako je dostupan novi firmver, opciju za njegovo preuzimanje i instaliranje. Ako je uređaj već ažuriran, jasno će biti naznačeno da je instalirana najnovija verzija.
Vrlo praktična funkcija je mogućnost omogućavanja automatskih ažuriranja iOS-a ili iPadOS-a . Iz istog ovog odjeljka možete konfigurirati svoj uređaj da automatski preuzima i instalira nove verzije, obično noću i kada je spojen na napajanje i Wi-Fi. Ovo minimizira intervenciju korisnika.
Kada ažurirate sistem na Apple uređaju, ne ažurira se samo osnovni sistem, već i mnoge Apple aplikacije i usluge kao što su Siri, iCloud, App Store i ugrađene aplikacije. To omogućava značajne promjene sigurnosti i funkcionalnosti.
Aplikacije preuzete iz App Store-a također imaju vlastitu opciju automatskog ažuriranja. U Postavkama > App Store možete omogućiti automatska ažuriranja za aplikacije kada su dostupne nove verzije. Ako je ova funkcija onemogućena, možete ručno provjeriti ažuriranja direktno u App Store-u, u svom korisničkom profilu.
Upravljanje iOS-om za preduzeća pomoću MDM-a
U poslovnim okruženjima s BYOD (donesi svoj vlastiti uređaj) modelima ili uređajima kojima upravlja organizacija, Apple se dobro integrira s rješenjima za upravljanje mobilnim uređajima (MDM) poput Microsoft Intunea . To omogućava provođenje korporativnih politika bez narušavanja privatnosti zaposlenika.
Pomoću Intune-a i drugih MDM platformi, administratori mogu definirati pravila uvjetnog pristupa (na primjer, zahtijevati minimalnu verziju iOS-a za pristup korporativnoj e-pošti) , odvojiti lične podatke od podataka kompanije i izbrisati samo korporativne informacije ako zaposlenik napusti organizaciju ili izgubi svoj mobilni uređaj.
Ključna prednost je što MDM politike mogu spriječiti uređaje s jailbreakom ili neovlaštene verzije operativnog sistema da pristupaju korporativnim resursima . Slično tome, mogu nametnuti instalaciju kritičnih ažuriranja, blokirati instalaciju potencijalno opasnih aplikacija ili ograničiti korištenje kamere u osjetljivim područjima.
Ključno je jasno prenijeti ove politike zaposlenima kako bi se izbjegao osjećaj da kompanija špijunira njihove lične telefone . Intune, na primjer, nema pristup privatnom sadržaju kao što su fotografije, poruke, historija poziva ili neupravljane lične aplikacije; on samo vidi i prati korporativno okruženje i određene tehničke informacije na uređaju.
Ažuriranja za određene programe i alate na Windowsu i macOS-u
Pored operativnog sistema, još jedno važno područje su aplikacije i programi koje instaliramo na svoje uređaje : kancelarijski paketi, pretraživači, klijenti e-pošte, alati za uređivanje, igre itd. Ovi programi također dobijaju sigurnosne zakrpe i poboljšanja, a ako se ne ažuriraju, postaju slaba karika.
U Windowsu, neki sigurnosni paketi i proizvodi trećih strana već uključuju ugrađene module za ažuriranje softvera koji mogu otkriti zastarjele programe. Postoje i specijalizirani uslužni programi, poput Patch My PC za pojedinačne korisnike, koji znatno olakšavaju ažuriranje širokog spektra aplikacija uz samo nekoliko klikova.
Ovi alati obično rade vrlo jednostavno: oni detektuju instalirane programe, upoređuju njihove verzije s najnovijim dostupnim verzijama i prikazuju listu onih koje je potrebno ažurirati. Zatim jednostavno pokrenete proces, a alat se brine o preuzimanju i instaliranju ažuriranja u pozadini.
Za mala preduzeća s više računara, ali bez velikog IT odjela, rješenja poput ManageEngine-ovog Patch Manager Plus-a mogu besplatno upravljati zakrpama na mrežama do 25 računara nakon probnog perioda . Ova rješenja vam čak omogućavaju da definirate koji je softver dozvoljen, koje su aplikacije blokirane i kako se ažuriranja distribuiraju unutar lokalne mreže.
Na macOS-u je situacija donekle drugačija. Većina aplikacija instaliranih iz Mac App Store-a ažurira se baš kao i na iOS-u, putem same trgovine . Za programe preuzete izvan trgovine, sam softver vas obično obavještava o novim verzijama i pruža link za preuzimanje. Ako želite ići korak dalje, postoje alati poput MacUpdater-a koji analiziraju sve instalirane aplikacije i prikazuju da li su dostupne novije verzije.
Bez obzira na sistem, ovi centralizovani upravitelji zakrpa i ažuriranja nude jasnu prednost: eliminišu potrebu za provjerom svakog programa pojedinačno i značajno smanjuju vjerovatnoću da će bilo koji softver biti zaboravljen ili zastario.
Napredno upravljanje i BYOD: uloga Microsoft Intune-a i Endpoint Managera
Trenutno poslovno okruženje se značajno promijenilo u odnosu na prije nekoliko godina. Tradicionalno, gotovo svi su koristili opremu u vlasništvu kompanije, kojom su upravljali lokalni alati poput Configuration Managera . Danas je hibridni BYOD model vrlo uobičajen, gdje zaposleni koriste vlastite mobilne telefone, tablete ili laptope za posao.
Za upravljanje ovim raznolikim ekosistemom, Microsoft nudi paket cloud rješenja pod okriljem Microsoft Endpoint Managera, koji integriše Configuration Manager i Intune . Ova kombinacija vam omogućava da kontrolišete Windows, macOS, Android, iOS/iPadOS i Windows Server uređaje, bez obzira da li su u vlasništvu kompanije ili lični.
Intune pojednostavljuje upravljanje uređajima (MDM) i aplikacijama (MAM) . To uključuje objavljivanje poslovnih aplikacija, njihovo ažuriranje, zaštitu politikama uvjetnog pristupa, sprječavanje kopiranja osjetljivih podataka u lične aplikacije, zahtijevanje višefaktorske autentifikacije za određene radnje i još mnogo toga.
Za organizacije koje već imaju lokalne upravitelje, Microsoft predlaže nekoliko postepeno razvijanih strategija: dodavanje Tenant Attach-a za kontrolu lokalnog Configuration Managera iz oblaka , konfiguriranje zajedničkog upravljanja (dijeljenje opterećenja između Intune-a i lokalnog upravitelja), potpunu migraciju na Intune ili čak implementaciju Microsoft 365 uz Intune ako se želi potpuno okruženje zasnovano na oblaku.
Iz konzole Endpoint Managera, administratori mogu pregledavati i upravljati radnjama kao što su daljinsko brisanje uređaja, ponovno pokretanje, lociranje, prisilna sinhronizacija pravila ili ažuriranje mobilnih podatkovnih planova . Također mogu pregledavati status usklađenosti i nivo ažuriranja svakog uređaja u stvarnom vremenu.
Za implementaciju Intune-a, potrebna vam je licenca za Microsoft 365 ili Enterprise Mobility + Security koja uključuje ovu uslugu. Nakon aktivacije, definirate domenu, korisnike i grupe organizacije (sinhronizirajući se s Azure Active Directoryjem ako je potrebno), dodjeljujete licence, birate MDM platformu ovlaštenja i konfigurirate politike i aplikacije koje će se distribuirati.
Završni savjeti i pomoć u vezi s kibernetičkom sigurnošću
Dobro osmišljena strategija ažuriranja ne sastoji se samo od povremenog pritiskanja dugmeta "instaliraj sve". Ona uključuje razumijevanje kako se ažuriranja ponašaju na svakom operativnom sistemu, odlučivanje šta automatizirati, a šta centralno upravljati , te edukaciju korisnika kako ne bi ignorirali važna upozorenja ili sami instalirali neovlaštene verzije.
U kućnom i malom poslovnom okruženju, dovoljno će biti aktivirati automatska ažuriranja sistema i aplikacija na Androidu, iOS-u, Windowsu i macOS-u, posvetiti nekoliko minuta mjesečno provjeri statusa ažuriranja i iskoristiti alate trećih strana koji pojednostavljuju upravljanje zakrpama.
U srednjim i velikim organizacijama, preporučljivo je oslanjati se na MDM/MAM platforme kao što su Intune i rješenja za upravljanje zakrpama , definirati prozore održavanja, periode imobilizacije na kritične datume i stroga pravila o tome koji se sistemi i verzije smatraju prihvatljivim za pristup osjetljivim podacima.
Kada se pojave sumnje, posebno one vezane za sajber sigurnost, neophodno je konsultovati pouzdane izvore. U Španiji, na primjer, INCIBE nudi telefonski broj 017, kanale za razmjenu poruka (WhatsApp i Telegram) i web obrazac gdje bilo koji korisnik može postavljati pitanja o digitalnoj sigurnosti, ažuriranjima, prevarama i drugim tehnološkim rizicima, kako ličnim tako i profesionalnim.
Usvajanje navike stalnog ažuriranja operativnog sistema, aplikacija i sigurnosnih alata čini naše mobilne telefone, tablete i računare mnogo otpornijim na napade i kvarove , a istovremeno nam omogućava da iz njih izvučemo više zahvaljujući novim funkcijama koje proizvođači dodaju sa svakim ažuriranjem.
