Patchhantering för företag handlar om att hålla datorer, program och annan IT-utrustning uppdaterade på ett sätt som både skyddar verksamheten och fungerar i arbetsdagen. En uppdatering som ligger redo men aldrig installeras ger inget skydd. Samtidigt kan oplanerade omstarter störa kundmöten, fakturering eller andra viktiga arbetsuppgifter. Därför behövs mer än en uppmaning att klicka på Uppdatera.
För ett mindre företag utan egen IT-avdelning är målet en enkel rutin med tydligt ansvar: veta vad ni har, installera relevanta uppdateringar, kontrollera resultatet och hantera undantagen. Här går vi igenom hela miljön, från Windows och macOS till brandväggar och skrivare, utan att förutsätta att alla produkter kan skötas med samma verktyg.
Varför uppdateringar är en viktig säkerhetsåtgärd
Leverantörer släpper säkerhetsuppdateringar när de rättar sårbarheter i sina produkter. Om en sårbarhet lämnas kvar kan den utnyttjas även om användaren har ett starkt lösenord och är försiktig med mejl. Att uppdatera minskar därför en annan sorts risk än utbildning eller tvåstegsverifiering. Åtgärderna kompletterar varandra och behöver fungera tillsammans.
Patchhantering ersätter inte backup, begränsade behörigheter eller skydd mot skadlig kod. Däremot minskar den antalet kända svagheter som en angripare kan använda. Läs också om skydd mot ransomware och använd vår checklista för IT-säkerhet i småföretag för att se uppdateringar som en del av helheten.
Vad behöver uppdateras i företagets IT-miljö?
Operativsystem och vanliga arbetsprogram
Börja med Windows och macOS, men stanna inte där. Webbläsare, PDF-läsare, Office och andra installerade program har egna uppdateringar. Ett uppdaterat operativsystem betyder alltså inte att hela datorn är aktuell. Inventera även tillägg och specialprogram som ekonomi- eller branschsystem. För molntjänster sköter leverantören själva tjänsten, medan ni fortfarande behöver hålla lokala klienter och relevanta integrationer aktuella.
Drivrutiner, firmware och nätverksutrustning
Drivrutiner och firmware styr hårdvarans funktion och kan också behöva säkerhetsrättningar. Följ tillverkarens anvisningar och kontrollera modell och kompatibilitet före installation. Brandväggar, switchar, accesspunkter och skrivare behöver finnas i samma inventering som datorerna. Nätverksuppdateringar kan bryta uppkopplingen, så spara konfigurationen och planera hur ni återfår åtkomst om något går fel. Vår tjänst för nätverk och wifi omfattar hjälp med den typen av miljö.
Mobiler och andra enheter
Jobbmobiler och surfplattor behöver aktuella operativsystem och appar. Det gäller även enheter som bara används ibland eller ligger i reserv. Central enhetshantering kan ge kontroll över versioner och uppdateringskrav, men stödet varierar med plattform och modell. Läs mer om att hantera mobiler med MDM och Intune.
Automatiska uppdateringar eller styrda uppdateringsringar?
Automatiska uppdateringar är en bra grund när de stöds och passar produkten. De minskar beroendet av att någon minns varje installation. För företaget behövs ändå en kontroll av att installationen faktiskt lyckas. Styrda uppdateringsringar innebär att en testgrupp får uppdateringar först, följd av resten av organisationen när ni har bedömt resultatet.
Testa det som verksamheten använder
Välj en testgrupp som representerar olika arbetsuppgifter, inte bara den nyaste datorn. Kontrollera inloggning, viktiga program, utskrift, möten och åtkomst till gemensamma filer. Dokumentera hur ni avgör att utrullningen kan fortsätta. En testgrupp ska fånga problem, inte bli ett skäl att skjuta upp säkerhetsrättningar utan slutdatum. Bedöm säkerhetsuppdateringar och större funktionsuppgraderingar separat.
Planera omstarter och hantera uppskjutna installationer
Vissa uppdateringar börjar skydda fullt ut först efter en omstart. En dator kan därför se nästan färdig ut men fortfarande behöva åtgärdas. Informera medarbetarna om när installationer sker och ge en rimlig möjlighet att spara arbetet. Anpassa underhåll till arbetstiderna, även för dem som jobbar på distans eller har andra tider än kontoret.
Bestäm hur länge en omstart får skjutas upp och vad som händer därefter. Där hanteringsverktyget stöder det kan ni använda påminnelser och tidsgränser. Följ upp återkommande undantag: datorn kanske aldrig är påslagen under underhållsfönstret, har ont om lagringsutrymme eller visar ett installationsfel. Helpdesk och fjärrsupport kan hjälpa till att lösa orsaken i stället för att bara skicka fler påminnelser.
Central hantering ger en översikt att agera på
Intune eller ett RMM-verktyg kan användas för delar av uppdateringsarbetet. Vilka operativsystem, program och funktioner som hanteras beror på produkten, licenserna och konfigurationen. Förvänta er inte att ett verktyg automatiskt täcker allt. Nätverksutrustning och vissa specialprogram kan behöva egna administrationsverktyg eller en dokumenterad manuell rutin.
Be om rapporter som visar vilka enheter som ligger efter, vilka installationer som misslyckats och vilka datorer som inte har kontaktat hanteringen på länge. Skilj mellan saknad uppdatering och okänd status. En bortglömd enhet som aldrig rapporterar är inte samma sak som en uppdaterad enhet. Ge varje avvikelse en ansvarig och följ upp att den avslutas.
Utrustning utan uppdateringar behöver en ersättningsplan
End of life betyder att en produkt nått slutet av sin livscykel, men leverantörer använder begreppet på olika sätt. Kontrollera framför allt när säkerhetsuppdateringar upphör för just er modell och version. Att en enhet fortfarande fungerar är inte ett besked om att den fortfarande får skydd. Läs om Windows 10-supportslutet för ett exempel på varför supportstatus behöver vara känd.
Planera uppgradering eller utbyte innan stödet försvinner. Om ett äldre system tillfälligt måste finnas kvar ska undantaget ha en ägare, dokumenterad risk och slutdatum. Begränsad nätverksåtkomst kan minska exponeringen men ersätter inte säkerhetsuppdateringar. Kontrollera eventuellt förlängt stöd hos leverantören; det är inte något ni ska utgå från att alla produkter erbjuder.
Ha en särskild rutin för akuta säkerhetsuppdateringar
När en allvarlig sårbarhet berör er miljö kan ni behöva frångå den vanliga uppdateringsplanen. Kontrollera leverantörens information, om produkten är exponerad och om sårbarheten utnyttjas. Utse vem som bedömer risken och får besluta om snabb installation eller tillfälliga skyddsåtgärder. Följ leverantörens rekommendationer och verifiera resultatet efteråt.
Förbered åtkomst, relevanta säkerhetskopior och återställningsväg innan kritisk utrustning ändras. Återgång till en äldre version är inte alltid möjlig eller säker. Om en uppdatering måste pausas ska beslutet dokumenteras och omprövas, inte lämnas som en permanent avstängning. Misstänker ni redan ett intrång behövs också incidenthantering; installationen ensam visar inte att miljön är ren.
Checklista och dokumentation för patchhanteringen
Företagets rutin för uppdateringar
- Inventera datorer, mobiler, program och nätverksutrustning med modell, version och ansvarig.
- Notera supportslut och planera ersättning av produkter som inte längre får säkerhetsrättningar.
- Bestäm testgrupp, kontrollpunkter och hur fortsatt utrullning godkänns.
- Planera omstarter och följ upp enheter som skjuter upp eller misslyckas med installationen.
- Granska rapporter och ge okänd status eller saknade uppdateringar en ansvarig.
- Dokumentera rutin för akuta rättningar, undantag och verifiering efter ändringar.
Spara beslut, datum, resultat och kvarstående avvikelser där fler än en person hittar dem. Lägg grundreglerna i er IT-policy för småföretag. Dokumentationen ska göra det möjligt att ta över arbetet och förstå varför ett undantag finns, utan att lösenord eller andra hemligheter läggs i en vanlig uppdateringslista.
Sammanfattning: gör uppdateringar till ett löpande arbete
Bra patchhantering kombinerar inventering, automatisering, testning och uppföljning. Det viktigaste är inte att varje installation är osynlig, utan att ni vet vad som behöver göras och ser att det blir gjort. När supportslut, omstarter och akuta rättningar har tydliga rutiner blir uppdateringarna lättare att förena med verksamhetens vardag.
Vi hjälper företag i Sundbyberg och Nacka med IT-säkerhet och backup, helpdesk och fjärrsupport samt nätverk och wifi. IT Support Stockholm drivs av Tele-Byrån i Kalmar AB. Kontakta oss för att prata om hur ni får ordning på uppdateringarna i er miljö.
Vanliga frågor
Vad är patchhantering för företag?
Det är ett löpande arbete med att inventera, installera och följa upp uppdateringar av operativsystem, program och utrustning. Rutinen omfattar även testning, omstarter, supportslut och hantering av misslyckade installationer.
Räcker det att slå på automatiska uppdateringar?
Det är en bra grund, men ni behöver kontrollera att installationerna lyckas och att alla relevanta produkter omfattas. Enheter som är avstängda, behöver omstart eller inte längre får stöd kräver särskild uppföljning.
Kan Intune uppdatera hela vår IT-miljö?
Intune kan hantera delar av uppdateringsarbetet beroende på plattform, licens och inställningar. Nätverksutrustning och vissa program kan kräva andra verktyg. Inventeringen visar vilka delar som behöver separata rutiner.
Hur ska vi hantera en akut säkerhetsuppdatering?
Kontrollera om sårbarheten berör er miljö och följ leverantörens råd. Låt en utsedd ansvarig besluta om prioritering, förbered återställning där det behövs och verifiera installationen. Dokumentera eventuella undantag och tillfälliga skydd.
Fördjupning: Checklista IT-säkerhet · IT-policy för företag. Vi hjälper företag i bland annat Sundbyberg och Nacka.