Proč aktualizovat operační systém a neodkládat to

Proč aktualizovat operační systém? Protože je to největší a nejsložitější program v zařízení, a proto obsahuje chyby. Některé z nich jsou bezpečnostní: umožňují útočníkovi spustit vlastní kód, získat vyšší oprávnění nebo obejít ochranu. Výrobci je opravují v aktualizacích. Kdo je neinstaluje, zůstává zranitelný vůči chybám, které jsou už veřejně známé a pro které existují hotové útočné nástroje.

Proč útočníci spoléhají na staré chyby

Objevit zcela novou zranitelnost je drahé a náročné. Mnohem jednodušší je využít chybu, kterou výrobce už opravil, ale mnoho uživatelů opravu ještě nenainstalovalo. Po zveřejnění opravy útočníci porovnají původní a opravenou verzi, zjistí, co se změnilo, a připraví nástroj, který chybu zneužije.

Vzniká tak časové okno, ve kterém se oprava stává zároveň návodem pro útočníka. Čím déle aktualizaci odkládáte, tím víc se toto okno zvětšuje. Stejný princip platí i pro aplikace, zejména prohlížeče a programy, které zpracovávají dokumenty nebo e-maily. Souvisí to i se šířením malwaru, který často nepotřebuje nic jiného než nezáplatovaný systém.

Podporované a nepodporované verze

Každý výrobce poskytuje bezpečnostní opravy jen po určité období. Po jeho skončení se nově objevené zranitelnosti už neopravují. Takový systém může fungovat, ale s každým měsícem je rizikovější, protože nové chyby se hromadí bez opravy. Termíny ukončení podpory zveřejňuje výrobce na svých stránkách a vyplatí se je sledovat.

Pokud systém aktualizovat nemůžete, například kvůli staršímu počítači, existují tři rozumné cesty: přejít na jiný, stále podporovaný systém, zařízení odpojit od sítě a používat ho jen pro offline úlohy, nebo ho vyměnit. Ponechat nepodporovaný systém připojený k internetu je riziko, které lze jen těžko ospravedlnit.

Jak aktualizace nastavit

Pro většinu uživatelů je nejlepším řešením automatická instalace bezpečnostních aktualizací. Zapněte ji v nastavení systému a nechte ji aktivní i pro aplikace. Zařízení pravidelně restartujte, protože některé opravy se projeví až po restartu. Odkládání restartu o týdny je častý zvyk, který se vyplatí změnit.

Pokročilejší uživatelé, správci serverů a firmy mohou aktualizace testovat ve vlastním prostředí a nasazovat je postupně. Ani tehdy by se však nemělo čekat příliš dlouho. U serverů pomáhají pravidelná okna údržby a monitoring, který upozorní na chybějící opravy. Podobně to platí pro hosting a VPS.

Zálohy a bezpečný postup

Většina aktualizací proběhne bez problémů, u velkých verzí systému se však může něco pokazit. Proto mějte zálohu důležitých dat na samostatném médiu, které není trvale připojené. Záloha se hodí i při útocích vyděračského malwaru, který šifruje soubory a požaduje výkupné.

Aktualizace stahujte pouze z oficiálních zdrojů, které nabízí sám systém. Neinstalujte „aktualizace“ z oken, která se zobrazí na webových stránkách, ani z e-mailů. Takové výzvy jsou častým způsobem šíření škodlivého softwaru, o čemž píšeme i v části o podvodech. S dalšími otázkami může pomoci slovník.

Co aktualizace neřeší

Aktualizace opraví chybu v softwaru, ne chybu v chování. Pokud uživatel prozradí heslo na falešné stránce nebo spustí škodlivou přílohu, neochrání ho ani nejnovější systém. Proto by aktualizace měly být jednou z více vrstev ochrany, spolu se silnými hesly, vícefázovým ověřením a opatrností při otevírání odkazů.

Existují i zranitelnosti, které výrobce ještě nezná a které útočníci využívají dříve, než vznikne oprava. Proti nim aktualizace nepomohou, pomáhá jen omezení rizikových činností, minimalizace nainstalovaných programů a používání účtu s běžnými, nikoli administrátorskými oprávněními. Více o ochraně účtů najdete v kategorii ochrana účtů.