Patchning och uppdateringar för företag i Stockholm

Patchning och övervakning som en del av den löpande IT-driften.

Verktyget som styr uppdateringar, inställningar och appar på alla datorer.

Uppdateringar enligt plan är ett av kraven som kunder oftast frågar efter.

Med patchning från oss uppdateras företagets datorer, servrar, router och brandvägg enligt en plan, i ringar så att inget stannar samtidigt, och omstarterna sker när ingen jobbar. Vi håller koll på program från andra tillverkare och system som når slutet av sin livslängd. 1 280 kr/tim exkl. moms.

Uppdatera utan att stanna Vem ansvarar för uppdateringarna hos er?

På de flesta småkontor sköts uppdateringarna på måfå. Datorerna uppdaterar sig när användaren till slut ger upp och klickar på starta om, tre veckor senare. Servern i städskåpet uppdateras när någon kommer ihåg den. Routern och nätverkslagringen har samma programvara som dagen de installerades. Det fungerar tills det inte gör det. Merparten av angreppen mot mindre företag utnyttjar säkerhetshål som redan har en uppdatering, ofta i månader. Brandväggar, VPN-utrustning och NAS som sitter mot internet är särskilt utsatta, eftersom de nås av vem som helst och sällan får den uppmärksamhet de behöver.

Teknikern börjar med att lista allt som behöver uppdateras: datorer, servrar, program, nätverksutrustning och telefoner, med version och ansvarig. Sedan sätts en plan upp. Windows-datorerna delas in i en testgrupp och resten, med tidsfrister och omstarter utanför arbetstid. Program från andra tillverkare uppdateras centralt. Servrar får ett servicefönster en kväll i månaden med säkerhetskopia före. Firmware i router, brandvägg och accesspunkter läggs in i samma rytm. Varje månad kontrolleras att allt faktiskt installerats, och ni får en kort rapport som går att visa för kunder eller försäkringsbolag.

• Omstarter efter arbetstid Datorer och servrar startas om när ingen sitter och arbetar
• Testgrupp först En eller två datorer får uppdateringen innan resten av kontoret
• Rapport varje månad Ni ser vad som installerats, vad som saknas och varför

Varför uppdateringar är det viktigaste skyddet

Angripare letar sällan efter okända hål. De letar efter kända hål hos dem som inte uppdaterat. När en tillverkare publicerar en säkerhetsuppdatering beskriver den samtidigt, indirekt, var svagheten sitter, och tiden från publicering till att hålet utnyttjas har blivit kort. Utpressningsvirus kommer allt oftare in via en brandvägg eller VPN-enhet med gammal programvara, inte via ett mejl. För ett litet företag är planerad patchning därför ett av de mest lönsamma skydden som finns. Det kostar lite tid varje månad och stänger dörrar som annars står öppna för vem som helst.

Vad som ska uppdateras

• Windows och macOS på alla datorer, även de som sällan används.
• Microsoft 365-apparna, som uppdateras i egna kanaler.
• Program från andra tillverkare: webbläsare, PDF-läsare, mötesappar och branschprogram.
• Datorernas BIOS och drivrutiner, via tillverkarnas egna verktyg.
• Servrar, både operativsystem och programmen som körs på dem.
• Router, brandvägg och VPN, som sitter direkt mot internet.
• Switchar, accesspunkter, nätverkslagring och skrivare.
• Telefoner och surfplattor som används i tjänsten.

Ringar och servicefönster

Ett vanligt upplägg är två ringar. Den första är en eller två datorer, gärna hos någon som säger till när något känns konstigt. Den får uppdateringen samma vecka som den släpps. Den andra ringen är resten av kontoret, några dagar senare. Med Intune sätts tidsfrister, så att ingen kan skjuta upp omstarten i all evighet, och aktiva timmar, så att omstarten sker efter arbetstid. Servrar får ett fast servicefönster, till exempel en tisdagskväll i månaden, med säkerhetskopia före och en snabb kontroll efter att alla tjänster startat. Nätverksutrustning uppdateras i samma fönster, eftersom en omstart av routern stänger av internet för alla en kort stund.

När det inte kan vänta till nästa månad

Ibland släpps en uppdatering för ett hål som redan utnyttjas aktivt, och då gäller inte den vanliga rytmen. Det händer några gånger om året, oftast i webbläsare, i brandväggar och VPN-enheter eller i Windows. Då hoppar uppdateringen över testgruppens väntetid och installeras så fort som möjligt, ibland samma dag. Gäller det en brandvägg eller VPN kan det betyda en kort omstart mitt på dagen, efter besked till alla. Att ha planen färdig gör att ett sådant beslut tar minuter i stället för en halv dag av diskussion om vem som ska göra vad.

När en uppdatering går fel

Det är ovanligt men det händer att en uppdatering krockar med en skrivardrivrutin, ett branschprogram eller en äldre VPN-klient. Med en testgrupp upptäcks det på en eller två datorer i stället för på hela kontoret. Uppdateringen pausas då centralt för resten, felet rapporteras och en lösning eller en ny version inväntas. På servrar finns säkerhetskopian från kvällen innan som reserv. Det viktiga är att ett enstaka fel inte leder till att man slutar uppdatera helt, vilket är det vanligaste sättet småföretag hamnar flera månader efter.

Vanliga fallgropar

Bärbara datorer som aldrig startas om, bara fälls ihop, får inte sina uppdateringar installerade fullt ut. Användare med administratörsrätt kan stänga av det mesta, ibland av misstag. Ett NAS som nås från internet för att någon skulle jobba hemifrån under en vinter blir ett mål. Program som installerats av en anställd som slutat ligger kvar utan att någon uppdaterar dem. Och när all patchning hänger på en enda person som också har ett annat jobb, blir den gjord när det finns tid. Det vill säga sällan.

Det här kan ni kontrollera själva

• Öppna Windows Update på några datorer och se när den senaste uppdateringen installerades.
• Logga in i routern eller brandväggen och jämför versionen med tillverkarens senaste.
• Skriv ned vem som ansvarar för uppdateringar av datorer, server och nätverk. Saknas ett namn har ni hittat er första åtgärd.

Vad som påverkar priset

Uppsättningen tar längre tid ju fler sorters system som finns. Ett kontor med tio Windows-datorer i Microsoft 365 och en molnbaserad brandvägg är snabbt uppsatt. En egen server, Mac-datorer, äldre program och nätverksutrustning från flera tillverkare tar mer tid, eftersom varje del har sitt eget sätt att uppdateras. När planen väl är på plats är det löpande arbetet litet, och det är därför patchning passar så bra i ett supportavtal.