Aktualizacja systemów operacyjnych to proces, którego głównym zadaniem jest
A. naprawa luk systemowych, które zmniejszają poziom bezpieczeństwa systemu.
B. instalacja nowych aplikacji użytkowych.
C. zmniejszenia fragmentacji danych.
D. obniżenie bezpieczeństwa danych użytkownika.
Pytanie z egzaminu CKE, styczeń 2021 (arkusz E.12-SG-21.01).
Aktualizacja systemów operacyjnych to coś, czego nie można lekceważyć, szczególnie w dzisiejszych czasach, gdzie zagrożenia cybernetyczne pojawiają się praktycznie codziennie. Główne zadanie aktualizacji to właśnie łatanie luk bezpieczeństwa, które mogą być wykorzystane przez złośliwe oprogramowanie lub atakujących. Producenci systemów regularnie analizują zgłoszenia dotyczące błędów i podatności, reagując szybko poprzez wydawanie tzw. „łatek bezpieczeństwa”. Moim zdaniem warto pamiętać, że nawet najlepszy system bez aktualizacji staje się z czasem ryzykowny – to trochę jak zostawianie otwartego okna w domu, licząc, że nikt nie zauważy. Przykład z życia: wyobraź sobie, że masz Windowsa 10 i przez kilka miesięcy ignorujesz aktualizacje – w tym czasie cyberprzestępcy mogą już znać sposoby na obejście zabezpieczeń, które Microsoft już dawno naprawił, tylko Ty nie pobrałeś tej poprawki. W branży IT uznaje się, że regularne aktualizacje to podstawa tzw. „hardeningu” systemów, czyli wzmacniania ich odporności na ataki. Dodatkowo, aktualizacje czasem wprowadzają inne udoskonalenia, ale to właśnie eliminacja podatności jest kluczowa z punktu widzenia bezpieczeństwa danych i zgodności z normami, np. RODO czy ISO/IEC 27001. Z mojego doświadczenia warto także automatyzować ten proces, żeby nie zostawiać niczego przypadkowi.
Wiele osób myli cel aktualizacji systemów operacyjnych z innymi czynnościami wykonywanymi na komputerze. Wbrew pozorom, same aktualizacje nie służą do instalowania nowych aplikacji użytkowych – to raczej domena sklepu z aplikacjami lub samodzielnych instalacji wykonywanych przez użytkownika. Oczywiście, czasem w aktualizacji pojawi się drobny dodatek, ale głównym celem wciąż pozostaje coś zupełnie innego. Kolejna popularna pomyłka to przekonanie, że aktualizacje mogą obniżać bezpieczeństwo danych użytkownika. Owszem, zdarzają się przypadki, kiedy coś pójdzie nie tak – ale w ogromnej większości przypadków właśnie dzięki aktualizacjom podnosimy poziom bezpieczeństwa, a nie odwrotnie. To właśnie brak aktualizacji jest jednym z najczęstszych powodów udanych ataków hakerskich. Jest też pogląd, że aktualizacje mają za zadanie zmniejszać fragmentację danych. To nie ten obszar – fragmentacją danych zajmują się narzędzia do defragmentacji dysków, a nie same aktualizacje systemowe. Często te dwa procesy są mylone, bo oba mają wpływ na wydajność, ale to zupełnie różne kwestie techniczne. Myślę, że takie nieporozumienia wynikają z braku rozdzielenia tematów administracji systemowej. Stawiając sprawę jasno – aktualizacje systemów operacyjnych dotyczą przede wszystkim bezpieczeństwa, a ich regularne wykonywanie to fundament pracy każdego administratora czy odpowiedzialnego użytkownika. Jeśli ktoś tego nie robi, ryzykuje nie tylko własne dane, ale też bezpieczeństwo całej sieci firmowej czy domowej.