Yama Yönetimi nedir?

Yama yönetimi, işletim sistemi, uygulama ve cihaz yazılımlarındaki güvenlik güncellemelerinin düzenli ve izlenebilir biçimde uygulanmasıdır. Açıklar yayımlandıktan kısa süre sonra saldırılarda kullanılmaya başladığı için hız belirleyicidir.

Perakendede nasıl kullanılır

Perakendede yama yönetiminin zorluğu ölçek ve süreklilikten gelir: yüzlerce mağazada kasalar, mağaza bilgisayarları, el terminalleri, ağ cihazları ve kameralar vardır. Kasalar mağaza açıkken güncellenemez; güncellemenin gece yapılması, başarısız olursa sabah mağaza açılmadan geri alınabilmesi gerekir. Merkezde ise ERP, e-ticaret ve veri tabanı sunucularının güncellemeleri iş kesintisiyle dengelenmelidir.

Nelere dikkat etmeli

• Güncel envanter: Hangi cihazda hangi yazılımın hangi sürümü olduğu bilinmeden yama yönetimi yapılamaz.
• Öncelik ve süre: Kritik ve aktif olarak istismar edilen açıklar için azami uygulama süresi tanımlanmalı, diğerleri planlı döngüye bırakılmalıdır.
• Test ve kademeli dağıtım: Kasa güncellemeleri önce pilot mağazalarda denenmeli, sorun yoksa tüm mağazalara yayılmalıdır.
• Raporlama: Güncellemenin gerçekten uygulandığını gösteren rapor, "gönderdik" ile "yüklendi" arasındaki farkı ortaya koyar.

Desteği bitmiş işletim sistemleri ve cihazlar yama alamaz; bunların yenilenme planı da yama yönetiminin parçasıdır.

Sık sorulan soru

Kritik güvenlik yamaları ne kadar sürede uygulanmalıdır?

Kesin bir süre şirketin risk politikasına bağlıdır; ancak aktif olarak saldırılarda kullanılan ve internete açık sistemleri etkileyen açıklar için günler, hatta saatler içinde harekete geçmek gerekir. Diğer kritik yamalar için genellikle birkaç haftalık bir üst süre tanımlanır. Önemli olan sürenin yazılı olması, ölçülmesi ve yama uygulanamayan sistemler için geçici önlemlerin (erişim kısıtlama gibi) alınmasıdır.