Patch

Vad är en patch?

En patch (programfixar) är en mjukvaruuppdatering som åtgärdar en eller flera problem i ett program, operativsystem eller firmware. Patchar kan åtgärda säkerhetssårbarheter (CVE:er), fixa buggar eller förbättra funktionalitet.

Typer av patchar

• Säkerhetspatch: Åtgärdar en specifik sårbarhet. Kritiska säkerhetspatchar bör installeras omgående.
• Hotfix: Brådskande korrigering för ett specifikt problem – ofta otestad mot alla scenarier.
• Kumulativ uppdatering: Samlar flera patchar i ett paket. Microsofts månadsuppdateringar (Patch Tuesday) är ett exempel.
• Service pack: Stor samling av patchar och förbättringar i en paketerad uppdatering.

Patch Management i organisationen

Strukturerad patchhantering är avgörande för att skydda mot exploits. Verktyg som Microsoft Intune och WSUS automatiserar distribution, medan processer som testning i staging-miljö och gradvis utrullning minimerar risken för driftstörningar. Under NIS2 och ISO 27001 krävs dokumenterad patchhantering.