Güvenlik Yaması Nedir?
İngilizce: Security Patch
Yayın: · Son güncelleme:
Güvenlik Yaması Nedir? Kısaca
Güvenlik yaması, bir yazılımda, işletim sisteminde ya da cihaz yazılımında bulunan güvenlik açığını kapatmak için üreticinin yayımladığı kod düzeltmesidir. Genellikle güncelleme yoluyla yüklenir.
Güvenlik yaması nedir?
Güvenlik yaması, adını yırtılmış bir kumaşa dikilen yamadan alır. Yazılımdaki delik kapatılır, geri kalan her şey olduğu gibi kalır. Üretici bir açığı öğrendiğinde onu düzelten kodu hazırlar ve kullanıcılara bir güncelleme içinde gönderir.
Yamalar bazen yalnız birkaç satır koddan oluşur. Ama o birkaç satır, bilinen bir saldırı yolunu tamamen kapatabilir.
Neden hemen yüklenmeli?
Bir yama yayımlandığında, düzeltilen açık da dolaylı olarak duyurulmuş olur. Saldırganlar yamayı inceleyerek açığın nerede olduğunu anlayabilir ve güncellenmemiş sistemleri hedefleyebilir. Bu yüzden yama yayımlandıktan sonraki günler, güncelleme yapmayanlar için en riskli dönemdir.
Örneğin bir ofiste 30 bilgisayar olduğunu ve kritik bir Windows yamasının yayımlandığını düşünün. 25 bilgisayar otomatik olarak güncellenir, 5'i ise "sonra hatırlat" ile ertelenir. Saldırgan için o 5 bilgisayar, tüm ağa açılan kapıdır.
Yama yönetimi nasıl yapılır?
Bireysel kullanıcılar için kural basittir: otomatik güncellemeyi açık tutun ve yeniden başlatma isteğini günlerce ertelemeyin. Kurumlar ise yamaları sistematik biçimde takip eder:
- Hangi yazılımların kullanıldığını listelemek
- Yayımlanan yamaları ciddiyetlerine göre önceliklendirmek
- Kritik sistemlerde önce küçük bir grupta test etmek
- Yamayı tüm sistemlere yaymak ve sonucu kontrol etmek
Üreticinin artık yama yayımlamadığı yazılımlar, kapatılamayan açıklar taşır. Bu tür eski sistemleri değiştirmek ya da ağdan ayırmak gerekir. Ayrıntılı bilgi için güvenlik güncellemesi maddesine bakabilirsiniz.
Sıkça Sorulan Sorular
Güvenlik yaması ile güncelleme farkı nedir?
Güncelleme daha geniş bir kavramdır ve yeni özellikler de getirebilir. Güvenlik yaması ise özellikle bir açığı kapatmaya yönelik düzeltmedir ve genellikle bir güncellemenin içinde gelir.
Yama sistemi bozabilir mi?
Nadiren uyumsuzluk sorunları yaşanabilir. Bu yüzden kurumlar kritik sistemlerde yamayı önce test eder, ancak bu riski bahane edip yamayı uzun süre ertelemek çok daha tehlikelidir.