ההודעה קופצת בדיוק כשאתם ממהרים: "עדכון זמין. להתקין עכשיו או מאוחר יותר?". רובנו לוחצים "מאוחר יותר", ואז שוב, ואז עוד שבוע. עדכון אבטחה הוא גרסה חדשה של תוכנה שהיצרן משחרר כדי לסגור חורים שהתגלו בגרסה הקודמת, ומאחורי הבקשה המעצבנת הזאת מסתתר אחד הדברים הכי משתלמים שאתם יכולים לעשות לביטחון הדיגיטלי שלכם.

מה זה בעצם עדכון אבטחה

כל תוכנה, מהטלפון ביד ועד הדפדפן שאתם קוראים בו את השורות האלה, נכתבה בידי בני אדם. ובני אדם עושים טעויות. חלק מהטעויות האלה הן חולשות: פערים קטנים בקוד שתוקף יכול לנצל כדי להיכנס למקום שאסור לו, לגנוב מידע או להשתלט על המכשיר.

בואו נחשוב על היצרן כמו על חברת מנעולים. יום אחד מתברר שיש דרך לפתוח דגם מנעול מסוים בלי מפתח. חברה אחראית לא מחכה שיפרצו, היא מייצרת מנעול מתוקן ושולחת לכם אותו בחינם. עדכון האבטחה הוא בדיוק המנעול המתוקן הזה. כל עוד לא התקנתם אותו, הדלת שלכם נשארת עם המנעול הישן, זה שכבר יודעים איך לפתוח.

לפעמים אותו עדכון גם מוסיף תכונה חדשה או מסדר באג מציק, וזה מה שאתם שמים לב אליו. אבל העבודה החשובה נעשית בשקט: סגירת חולשות שאתם בכלל לא ידעתם שקיימות.

איפה אתם פוגשים את זה

פחות או יותר בכל מכשיר שיש לכם. "עדכון תוכנה זמין" בהגדרות הטלפון. הדפדפן שמבקש להיסגר ולהיפתח כדי לסיים עדכון. Windows Update שרץ ברקע במחשב. וגם המכשירים ששוכחים מהם: הראוטר בבית ומצלמת האבטחה הם מחשבים קטנים לכל דבר, ולרוב אף אחד לא נוגע בהם שנים.

וכאן העיקר. הרבה מהמתקפות שמגיעות לכותרות לא מנצלות חולשה חדשה ומתוחכמת, אלא חולשה ישנה שכבר יצא לה תיקון, פשוט כי הקורבן לא התקין אותו. זה בדיוק מה שקרה עם חולשת ה-RCE ב-SharePoint: התיקון היה זמין, אבל שרתים שלא עודכנו בזמן נפרצו. תוקפים סורקים את הרשת אוטומטית ומחפשים בדיוק את מי שנשאר מאחור.

אז מה עושים

הפעילו עדכונים אוטומטיים. במקום להחליט כל פעם מחדש, תנו למכשיר להוריד ולהתקין עדכוני אבטחה לבד. בטלפון זה בהגדרות תחת "עדכון תוכנה", ובמחשב Windows זה מופעל כברירת מחדל, רק אל תדחו אותו שוב ושוב.

אל תתעלמו מ"נא להפעיל מחדש". הרבה עדכונים נכנסים לתוקף רק אחרי אתחול. מכשיר שמבקש להתאתחל כבר הוריד את התיקון, הוא פשוט עדיין לא לבש אותו.

עדכנו גם את מה ששכחתם. אחת לכמה חודשים היכנסו להגדרות הראוטר, הטלוויזיה החכמה ומצלמות הבית, ובדקו אם יש עדכון קושחה (firmware, התוכנה שמריצה את המכשיר עצמו).

ואם מכשיר כבר לא מקבל עדכונים בכלל, זה סימן. טלפון או מערכת הפעלה שהיצרן הפסיק לתמוך בהם לא יקבלו יותר תיקונים, וכל חולשה חדשה שתתגלה תישאר פתוחה לתמיד. זה הזמן לשקול החלפה.

העדכון הכי חשוב הוא זה שמחכה לכם עכשיו במכשיר. חמש דקות המתנה שוות הרבה יותר ממחיר של דלת שנשארה פתוחה.