En patch (programfixar) är en mjukvaruuppdatering som åtgärdar en eller flera problem i ett program, operativsystem eller firmware. Patchar kan åtgärda säkerhetssårbarheter (CVE:er), fixa buggar eller förbättra funktionalitet.
Typer av patchar
Säkerhetspatch: Åtgärdar en specifik sårbarhet. Kritiska säkerhetspatchar bör installeras omgående.
Hotfix: Brådskande korrigering för ett specifikt problem – ofta otestad mot alla scenarier.
Kumulativ uppdatering: Samlar flera patchar i ett paket. Microsofts månadsuppdateringar (Patch Tuesday) är ett exempel.
Service pack: Stor samling av patchar och förbättringar i en paketerad uppdatering.
Patch Management i organisationen
Strukturerad patchhantering är avgörande för att skydda mot exploits. Verktyg som Microsoft Intune och WSUS automatiserar distribution, medan processer som testning i staging-miljö och gradvis utrullning minimerar risken för driftstörningar. Under NIS2 och ISO 27001 krävs dokumenterad patchhantering.