Gå tillbaka

Patch

Sammanfattning

En patch är en mjukvaruuppdatering som åtgärdar sårbarheter, buggar eller brister i ett program, operativsystem eller firmware. Patchhantering med verktyg som Microsoft Intune och WSUS, test i stagingmiljö och gradvis utrullning stänger vägen för exploits utan att riskera driften. NIS2 och ISO 27001 kräver dokumenterad patchhantering.



Vad är en patch?

En patch (programfixar) är en mjukvaruuppdatering som åtgärdar en eller flera problem i ett program, operativsystem eller firmware. Patchar kan åtgärda säkerhetssårbarheter (CVE:er), fixa buggar eller förbättra funktionalitet.

Typer av patchar

  • Säkerhetspatch: Åtgärdar en specifik sårbarhet. Kritiska säkerhetspatchar bör installeras omgående.
  • Hotfix: Brådskande korrigering för ett specifikt problem – ofta otestad mot alla scenarier.
  • Kumulativ uppdatering: Samlar flera patchar i ett paket. Microsofts månadsuppdateringar (Patch Tuesday) är ett exempel.
  • Service pack: Stor samling av patchar och förbättringar i en paketerad uppdatering.

Patch Management i organisationen

Strukturerad patchhantering är avgörande för att skydda mot exploits. Verktyg som Microsoft Intune och WSUS automatiserar distribution, medan processer som testning i staging-miljö och gradvis utrullning minimerar risken för driftstörningar. Under NIS2 och ISO 27001 krävs dokumenterad patchhantering.