Mappa Interattiva - dove le persone incontrano le attività
La notifica compare sullo schermo mentre si sta lavorando. Il computer chiede di installare un aggiornamento, riavviare il sistema o chiudere alcune applicazioni. La reazione più comune è rimandare: adesso non è il momento, ci sono attività da completare, il programma serve per una riunione o per una consegna urgente.
Così passano giorni, a volte settimane. Nel frattempo, altri dispositivi aziendali continuano a utilizzare versioni precedenti di sistemi operativi e applicazioni, mentre nuove correzioni e aggiornamenti diventano disponibili.
Nelle PMI questo comportamento è particolarmente frequente. Non sempre esiste una persona incaricata di verificare lo stato dei software installati, pianificare gli aggiornamenti e controllare che siano stati completati correttamente. Ogni collaboratore gestisce il proprio computer secondo le proprie abitudini, con il risultato che l'infrastruttura aziendale diventa progressivamente disomogenea.
Il problema non riguarda soltanto la sicurezza informatica. Un aggiornamento trascurato può incidere sulla compatibilità dei programmi, sull'affidabilità dei sistemi e sulla capacità dell'azienda di utilizzare strumenti ancora supportati dai produttori.
Perché gli aggiornamenti sono così importanti
Gli aggiornamenti software non servono esclusivamente ad aggiungere nuove funzionalità o modificare l'interfaccia di un programma. Una parte significativa degli interventi rilasciati dai produttori riguarda la correzione di errori, il miglioramento della stabilità e la risoluzione di vulnerabilità.
Quando viene individuata una falla di sicurezza, il produttore può distribuire una patch, cioè una correzione destinata a modificare il comportamento del software e risolvere il problema.
Finché l'aggiornamento non viene installato, il dispositivo può continuare a essere esposto alla vulnerabilità. In alcuni casi, le informazioni relative a una falla diventano pubbliche e possono essere utilizzate da soggetti malevoli per individuare sistemi ancora privi della correzione.
Non tutte le vulnerabilità hanno lo stesso livello di gravità e non tutti gli aggiornamenti richiedono la stessa urgenza. È però importante disporre di un processo che permetta di distinguere gli interventi ordinari da quelli che richiedono un'azione tempestiva.
Il rischio dei software non più supportati
Un problema ancora più serio riguarda i programmi e i sistemi operativi che hanno raggiunto la fine del ciclo di supporto, conosciuta anche come end of life.
Quando un produttore interrompe il supporto di un software, può cessare di distribuire aggiornamenti di sicurezza, correzioni e assistenza tecnica. Il programma potrebbe continuare a funzionare, ma questo non significa che sia ancora adeguatamente protetto o compatibile con le tecnologie più recenti.
In un'azienda possono rimanere installati sistemi operativi datati perché collegati a un'applicazione specifica, software gestionali sviluppati molti anni prima o programmi utilizzati da un singolo reparto.
La loro sostituzione può richiedere investimenti, migrazioni e verifiche di compatibilità. Per questo motivo il problema viene spesso rinviato.
Tuttavia, continuare a utilizzare software non supportati senza una valutazione dei rischi può creare una debolezza strutturale nell'infrastruttura. Quando la sostituzione non è immediatamente possibile, occorre almeno individuare i sistemi coinvolti, limitarne l'esposizione e definire un piano di migrazione.
Aggiornare senza bloccare il lavoro: il problema della pianificazione
Una delle ragioni per cui gli aggiornamenti vengono rimandati è il timore di interrompere le attività aziendali.
Il rischio è concreto. Un aggiornamento può richiedere il riavvio del dispositivo, modificare il comportamento di un'applicazione o generare incompatibilità con altri programmi e periferiche. In un ambiente produttivo, installare una nuova versione senza verifiche può provocare disservizi.
La soluzione non consiste nel bloccare gli aggiornamenti, ma nel pianificarli.
Un processo efficace dovrebbe prevedere una valutazione preliminare degli interventi, l'individuazione delle apparecchiature interessate e la scelta di finestre temporali compatibili con l'organizzazione del lavoro.
Per gli aggiornamenti più delicati può essere utile effettuare prima una prova su un numero limitato di dispositivi. In questo modo è possibile verificare eventuali incompatibilità prima di estendere l'intervento a tutta l'azienda.
Anche la distinzione tra aggiornamenti ordinari e interventi urgenti è importante. Una patch destinata a correggere una vulnerabilità critica non può essere gestita con le stesse tempistiche di un aggiornamento estetico o di una nuova funzionalità.
Patch management: trasformare gli aggiornamenti in un processo aziendale
La gestione sistematica degli aggiornamenti viene definita patch management. Non consiste semplicemente nell'attivare gli aggiornamenti automatici, ma in un insieme di attività che permettono di conoscere, valutare, distribuire e verificare le correzioni disponibili.
Il processo parte dall'inventario dei dispositivi e dei software utilizzati. Senza sapere quali sistemi operativi, applicazioni e versioni siano presenti, è difficile stabilire quali aggiornamenti siano necessari.
Successivamente occorre verificare la disponibilità delle patch, valutarne la priorità e programmare l'installazione. Dopo la distribuzione, è fondamentale controllare che l'intervento sia andato a buon fine.
Un sistema di patch management dovrebbe quindi consentire di:
-
conoscere i dispositivi e i programmi presenti nell'infrastruttura;
-
individuare le versioni obsolete o non più supportate;
-
verificare gli aggiornamenti disponibili;
-
assegnare priorità in base alla criticità delle correzioni;
-
programmare le installazioni secondo le esigenze operative;
-
controllare l'esito degli aggiornamenti;
-
individuare i dispositivi che non hanno completato correttamente la procedura.
Per le aziende con numerosi computer, sedi differenti o personale che lavora da remoto, strumenti centralizzati permettono di gestire gli aggiornamenti senza dover intervenire manualmente su ogni singola postazione.
Non esistono soltanto gli aggiornamenti di Windows
Quando si parla di aggiornamenti aziendali, l'attenzione si concentra spesso sul sistema operativo. In realtà, l'infrastruttura comprende molti altri componenti software che devono essere mantenuti aggiornati.
Tra questi troviamo browser, suite di produttività, programmi di gestione documentale, applicazioni contabili, software gestionali, strumenti di videoconferenza e applicazioni utilizzate per la comunicazione interna.
Anche router, firewall, switch, access point, server e dispositivi di archiviazione utilizzano software e firmware che possono richiedere aggiornamenti.
Il firmware è il software integrato nei dispositivi hardware e ne controlla alcune funzionalità fondamentali. Anche in questo caso, le nuove versioni possono correggere vulnerabilità, migliorare la stabilità o risolvere problemi di compatibilità.
Un inventario limitato ai computer aziendali rischia quindi di lasciare fuori proprio alcuni degli apparati più importanti per il funzionamento dell'infrastruttura.
Aggiornamenti automatici: una soluzione utile, ma non sufficiente
Molti programmi consentono di attivare l'installazione automatica degli aggiornamenti. È una funzionalità utile perché riduce la dipendenza dalle decisioni dei singoli collaboratori e limita il rischio che le notifiche vengano ignorate.
Tuttavia, l'automazione non risolve ogni problema.
Alcuni aggiornamenti richiedono verifiche preventive, altri possono entrare in conflitto con applicazioni aziendali o componenti hardware specifici. Inoltre, un dispositivo spento, non collegato alla rete aziendale o utilizzato raramente potrebbe non ricevere correttamente gli interventi programmati.
È quindi necessario controllare periodicamente lo stato effettivo dei sistemi, verificando che gli aggiornamenti siano stati installati e che non siano presenti errori.
L'automazione dovrebbe essere accompagnata da monitoraggio, procedure di gestione delle eccezioni e responsabilità chiaramente definite.
Il ruolo del fornitore IT nella gestione degli aggiornamenti
Per molte PMI non è sostenibile affidare la gestione degli aggiornamenti a un dipendente che deve occuparsi contemporaneamente di altre attività.
Un fornitore IT può supportare l'azienda attraverso servizi di gestione centralizzata, inventario dei dispositivi, distribuzione delle patch e verifica periodica dello stato dell'infrastruttura.
È importante, però, definire con precisione cosa comprende il servizio. Non basta sapere che il fornitore si occupa della manutenzione: occorre capire quali dispositivi vengono controllati, con quale frequenza vengono applicati gli aggiornamenti e come vengono gestite le situazioni critiche.
Un'azienda dovrebbe poter conoscere almeno:
-
quali dispositivi risultano aggiornati;
-
quali presentano software obsoleti;
-
quali patch critiche sono ancora da installare;
-
quali aggiornamenti sono stati rinviati e per quale motivo;
-
quali anomalie sono state rilevate durante le installazioni.
Queste informazioni consentono di passare da una gestione basata sulle segnalazioni occasionali a un controllo effettivo dello stato tecnologico dell'impresa.
Aggiornare significa proteggere la continuità aziendale
Rimandare un aggiornamento può sembrare una scelta innocua, soprattutto quando il computer continua a funzionare e non si manifestano problemi evidenti. Ma l'assenza di malfunzionamenti non significa necessariamente che un sistema sia sicuro, supportato o adeguato alle esigenze dell'azienda.
La gestione degli aggiornamenti dovrebbe essere inserita nella manutenzione ordinaria dell'infrastruttura IT, con procedure, priorità e verifiche definite.
Per una PMI, questo significa ridurre le vulnerabilità conosciute, limitare le incompatibilità e mantenere sotto controllo il ciclo di vita dei software utilizzati.
La domanda da porsi non è soltanto quanti computer siano presenti in azienda, ma quanti siano effettivamente aggiornati, quali applicazioni siano ancora supportate e chi si occupi di verificare che tutto funzioni correttamente.
Perché un aggiornamento ignorato oggi può trasformarsi domani in un problema di sicurezza o in un'interruzione del lavoro.
Iscriviti e fai iscrivere al canale G-channel Smart ICT e non perderti le prossime novità
"Inserisci e fai inserire la tua Azienda o l'azienda di prossimità a costo zero".
"Siamo noi il tuo alleato digitale e con un semplice clic il tuo articolo puoi condividerlo su tutte le piattaforme"
I commenti degli utenti:
Non sono presenti commenti di altri utenti