Microsoft Patch Tuesday oktober: 1.118 updates, nu in risicoclusters

Nederland is in rep en roer, want de bonuskaart werkt niet en de weekboodschappen worden niet meer thuisbezorgd. De grootste supermarktketen van ons land is gehackt en dat heeft grote gevolgen; lege schappen, omzetverlies en reputatieschade. Leuke woordspelingen zijn hier niet op zijn plaats, want dit is iets wat je niemand gunt. Het was niet zomaar een kleine kruidenier die ten prooi viel, dus we kunnen ervan uitgaan dat er heel wat beschermingsmaatregelen getroffen waren en toch ging het mis. Het ziet ernaar uit dat de ICT-specialisten wel alert reageerden waardoor nog grotere schade is voorkomen, maar het geeft maar eens te meer aan dat we ons moeten beschermen want het kan de beste overkomen. Ons advies is om in elk geval te zorgen dat je systemen altijd up-to-date zijn en dat je goed kijkt welke patches je moet installeren.

Elke maand weer meer en dus vanaf nu anders dan voorheen …
Microsoft komt deze Patch Tuesday met 1.118 updates en heeft ze voor het eerst – vanwege de enorme aantallen – gecategoriseerd in risicogroepen. Daarnaast introduceert Microsoft een nieuwe aanpak die security-teams zal helpen omvangrijke update-releases efficiënter te beoordelen. De groepen (risicoclusters) brengen kwetsbaarheden samen waarvoor vergelijkbare vragen moeten worden gesteld over de systemen, gebruikers en blootstelling aan risico’s binnen een organisatie. Het doel is dubbel werk te verminderen, zonder dat de noodzaak vervalt om elke kwetsbaarheid afzonderlijk te beoordelen. In plaats van telkens dezelfde vragen te stellen over de implementatie van updates, kunnen analisten een gemeenschappelijk risicogebied één keer beoordelen en die informatie vervolgens voor meerdere CVE’s gebruiken. Microsoft beschrijft deze nieuwe aanpak als ‘verkennend’ en dus (nog niet) als vervanging van de bestaande updateadviezen of de individuele beoordeling van kwetsbaarheden. Wil je weten hoe hiermee om te gaan? Spar met Wim Milder of met Joachim Hodes.  

Nieuwe manier van werken houdt het beheersbaar 

Bij de traditionele beoordeling van kwetsbaarheden wordt elke CVE afzonderlijk onderzocht. Analisten controleren de ernst, de getroffen producten, de randvoorwaarden voor een aanval en de status van eventueel actief misbruik. Vervolgens bepalen ze hoe snel hun organisatie moet reageren. Dit proces blijft noodzakelijk, maar bij een omvangrijke update-uitgave moeten teams veel van dezelfde controles herhaaldelijk uitvoeren. Een risicocluster groepeert kwetsbaarheden op basis van gemeenschappelijke vragen. De kwetsbaarheden hoeven niet dezelfde oorzaak of CVSS-score te hebben, de overeenkomst zit in de beoordeling die nodig is om inzicht te krijgen in de blootstelling aan risico’s binnen de omgeving van de klant. 

15 risicogroepen in oktober 

De grootste vermelde risicogroep in oktober betreft Windows-bestandssystemen, opslag en back-up, met 136 CVE’s. De gezamenlijke beoordeling richt zich op functies en back-upprocessen die niet-vertrouwde invoer, schijfkopieën, media of workloads verwerken. 

Office-document- en e-mailclients volgen met 135 CVE’s. Windows-graphics, media en inhoudsverwerking zijn goed voor 131 CVE’s en zo zijn er deze maand 15 risicogroepen gedefinieerd. Microsoft geeft aan dat dit aantal per maand kan verschillen én dat de Microsoft Security Update Guide de belangrijkste informatiebron voor afzonderlijke beveiligingsadviezen blijft. Teams moeten risicobeoordelingen op basis van clusters naast deze gegevens gebruiken, en niet in plaats daarvan. 

Deze nieuwe aanpak biedt een efficiënte manier om een omvangrijke werklast beter te organiseren, terwijl de specifieke risico’s van iedere kwetsbaarheid gedurende het hele updateproces zichtbaar blijven. Axoft kan je helpen dit alles te organiseren en desgewenst kunnen we dit (maandelijkse) updateproces geheel voor je uit handen nemen. Spar met Wim Milder of Joachim Hodes.