Okienko z prośbą o aktualizację zawsze pojawia się w złym momencie. Klient czeka, faktura się nie wystawia, więc klikasz „Przypomnij mi później”. Raz nic się nie stanie. Problem pojawia się, gdy „później” trwa miesiącami.
Jak to wygląda od strony przestępcy
Aktualizacja zabezpieczeń naprawia konkretną, znaną już lukę. Gdy producent ją publikuje, informacja o błędzie staje się publiczna, a przestępcy porównują starą i nową wersję programu i szybko budują narzędzia do ataku. Od tej chwili najłatwiejszym celem są komputery, które poprawki jeszcze nie zainstalowały.
Innymi słowy: aktualizacja nie tylko łata dziurę u Ciebie. Pokazuje też wszystkim, gdzie była dziura u tych, którzy jej nie zainstalowali.
Co trzeba aktualizować
Nie tylko Windows. W typowej małej firmie lista wygląda tak:
- system operacyjny na komputerach i telefonach,
- przeglądarki, bo przez nie przechodzi większość zagrożeń,
- programy biurowe, czytniki PDF i komunikatory,
- router i Wi-Fi. Ten sprzęt pracuje latami bez restartu i często nikt go nie aktualizuje od dnia montażu,
- drukarki sieciowe, kamery, dysk sieciowy (NAS), czyli wszystko, co jest podłączone do sieci,
- strona internetowa, a zwłaszcza WordPress i jego wtyczki.
Sprzęt bez wsparcia to otwarte drzwi
Każdy system ma datę końca wsparcia. Potem nadal działa, ale nie dostaje już poprawek bezpieczeństwa, więc każda nowa luka zostaje otwarta na zawsze. Przykład: Windows 10 nie dostaje darmowych aktualizacji od 14 października 2025 roku. Rozszerzone wsparcie (ESU) jest płatne i ograniczone w czasie, więc to tylko odroczenie decyzji.
To samo dotyczy starych routerów od operatora, telefonów sprzed kilku lat i dysków sieciowych, których producent przestał wydawać oprogramowanie. Dobrze jest raz w roku przejrzeć sprzęt i zaplanować wymianę tego, co wypada ze wsparcia, zanim stanie się to problemem.
Prosta rutyna, która wystarcza
- Włącz automatyczne aktualizacje w systemie, przeglądarkach i telefonach. Ustaw godziny aktywności tak, żeby restart nie wypadał w trakcie pracy.
- Restartuj komputer raz w tygodniu, np. w piątek po pracy. Wiele poprawek instaluje się dopiero przy ponownym uruchomieniu.
- Raz w miesiącu sprawdź router, drukarkę, NAS i wtyczki strony. To kwadrans pracy.
- Prowadź prostą listę sprzętu: co to jest, kiedy kupione, do kiedy ma wsparcie.
- Przed dużą aktualizacją miej kopię zapasową. Aktualizacje rzadko coś psują, ale kopia sprawia, że nawet wtedy nie ma to znaczenia.
A jeśli aktualizacja coś zepsuje?
Zdarza się, ale rzadko i zwykle szybko pojawia się poprawka. Ryzyko, że niezałatana luka zostanie wykorzystana, jest dużo większe niż ryzyko kłopotów po aktualizacji. Jeśli w firmie działa program, który „nie lubi” nowszych wersji systemu, to sygnał, że czas porozmawiać z jego dostawcą, a nie powód, żeby wyłączać aktualizacje na wszystkich komputerach.