Modul 5 · 5.1
Opdateringer og forældet software
Modul 5: Enheder, software og netværk · Læsetid: 10 minutter
Læringsmål: Efter denne lektion kan du opsætte en opdateringspolitik for styresystemer, apps, plugins, routere og andre enheder, og forklare hvad "slut på support" betyder, og hvad du så gør.
Nøglebegreber: sårbarhed, patch, zero-day, automatiske opdateringer, firmware, plugin, inventarliste, slut på support (end of life), randenhed (edge device)
En opdatering er en ekstra lås, du sætter på
Software indeholder fejl. Nogle fejl er bare irriterende (en knap, der ikke virker), andre er en sårbarhed: en fejl som en angriber kan udnytte til noget, der ikke er meningen, som at logge ind uden adgangskode eller få sin egen kode udført. Udbyderen løser det med en patch, som du modtager som en opdatering.
Det lumske ligger i rækkefølgen. Så snart en opdatering udkommer, er sårbarheden reelt offentlig. Angribere sammenligner den gamle og den nye version, ser hvad der er rettet, og bygger et angreb på det. Derefter scanner de automatisk hele internettet for enheder, der endnu ikke har opdateringen. Det er præcis det opportunistiske angreb fra lektion 1.1: de leder ikke efter dig, de leder efter alle, der halter bagefter.
En zero-day er en sårbarhed, der allerede bliver udnyttet, før der findes en patch. Der kan du ikke gøre meget ved, ud over at følge udbyderens råd og begrænse skaden (backup, minimale rettigheder). Men langt de fleste indbrud hos små virksomheder sker via sårbarheder, hvor opdateringen havde ligget klar i lang tid.
Det tidligere Digital Trust Center, nu en del af det nederlandske NCSC, så i 2024 i sin CyberVeilig Check, at over en tredjedel af de små virksomheder (36%) ikke havde automatiske opdateringer slået til på alle deres internetforbundne enheder. Rådet fra det nederlandske NCSC er enkelt: vent ikke med at opdatere, og slå automatisk opdatering til, hvor det er muligt.
Hvad har du egentlig? Inventarlisten
Du kan ikke opdatere det, du har glemt. De fleste virksomheder tænker på bærbare og telefoner, når det gælder opdateringer, men de farligste enheder er ofte de stille:
| Type | Eksempler | Hvordan den typisk opdateres |
|---|---|---|
| Computere og telefoner | Windows, macOS, Linux, Android, iOS | Automatisk, hvis du slår det til og ikke udskyder genstarten i det uendelige |
| Programmer og apps | Browser, kontorpakke, pdf-læser, bogføringsapp | Ofte automatisk; enkeltstående programmer undertiden ikke |
| Hjemmeside | CMS, plugins, temaer, PHP-version | Delvist automatisk; plugins og temaer ofte manuelt |
| Netværksudstyr | Router, modem, wifi-punkter, firewall, VPN-server | Firmware, ofte manuelt eller via udbyderen |
| Randenheder | NAS, netværksprinter, IP-kamera, smart dørklokke, alarmsystem, kassesystem | Firmware, ofte manuelt, nogle gange aldrig |
| Cloudtjenester | Mail, bogføring, webshopplatform | Leverandøren opdaterer; du administrerer indstillingerne |
Enheder, der er direkte forbundet til internettet og tilgængelige udefra (router, VPN-server, NAS med fjernadgang, kamera), kalder vi randenheder (edge devices). De er oftest mål, fordi en angriber kan nå dem uden at en medarbejder klikker på noget. Et anonymiseret eksempel: et revisionskontor havde en NAS med "adgang alle vegne fra" slået til. Producenten udsendte en sikkerhedsopdatering, kontoret installerede den ikke, og et par uger senere var alle filer på NAS'en krypteret. Ingen havde klikket på noget.
En opdateringspolitik i fem aftaler
En politik behøver ikke være et dokument på ti sider. For en lille virksomhed fungerer disse aftaler:
- Automatisk, hvor det kan lade sig gøre. Slå automatiske opdateringer til for styresystemer, browsere, apps, og hvor det er muligt for CMS og plugins samt for firmware på router og NAS.
- Genstart hører med. Mange opdateringer virker først efter en genstart. Aftal, at alle genstarter mindst én gang om ugen, og udskyd ikke en genstart i ugevis.
- Randenheder først. For enheder, der er tilgængelige udefra: tjek selv om der er opdateringer, for eksempel én gang om måneden, og installér en sikkerhedsopdatering inden for et par dage. Advarer producenten eller det nederlandske NCSC mod aktiv udnyttelse, så samme dag.
- Én ansvarlig per enhed. På inventarlisten står der pr. linje, hvem der opdaterer den: dig selv, en kollega, dit IT-firma eller din webudvikler. Står der ingen, gør ingen det heller.
- Det, der ikke længere er nødvendigt, fjernes. Et plugin du ikke bruger, en gammel bærbar i skabet, der stadig har adgang til netværket, en testside på et underdomæne: fjern det, så slipper du for at opdatere det.
Er du i tvivl om en opdatering kan ødelægge noget? Tag først en backup (modul 6) og opdater derefter. At undlade at installere en opdatering af frygt for problemer er næsten altid den større risiko.
Slut på support: når der ikke længere kommer opdateringer
Hver version af software eller firmware har en slutdato. Derefter udsender producenten ikke flere sikkerhedsopdateringer. Det kaldes slut på support (end of life, EOL). Enheden fungerer stadig, og det er netop det lumske: ingen bemærker noget, mens hver nye sårbarhed forbliver åben for altid.
Eksempler:
- Windows 10. Den almindelige support ophørte den 14. oktober 2025. Derefter kommer der kun sikkerhedsopdateringer via Microsofts ESU-program, med slutdatoer der varierer efter situation. Tjek Microsofts side for, hvad der gælder for dine enheder, og planlæg overgangen til en understøttet version eller en anden enhed.
- PHP og andre websprog. Hver PHP-version får et par års sikkerhedsopdateringer. Kører din hjemmeside på en gammel version, kan serveren være sikker, men din side er det ikke.
- Routere, NAS og kameraer. Billige enheder får nogle gange kun et par års firmwareopdateringer, nogle gange aldrig. Det nederlandske NCSC anbefaler at undersøge, inden du køber, hvor længe producenten understøtter enheden, og at udskifte enheder, der ikke længere får opdateringer.
- Plugins og temaer. Et plugin, hvis udvikler er stoppet, får ikke flere rettelser. Find en erstatning.
Kan du ikke udskifte noget med det samme, så begræns risikoen: fjern det fra internettet, placér det på et separat netværk (lektion 5.3), og giv det ikke adgang til vigtige data.
Opdater sikkert: kun via den officielle vej
Angribere misbruger også ordet "opdatering". En pop-up på en hjemmeside "Din browser er forældet, download opdateringen her" eller en mail "installer sikkerhedsopdateringen i vedhæftningen" er næsten altid malware. Rigtige opdateringer kommer via styresystemet, app-butikken, opdateringsfunktionen i selve programmet eller producentens hjemmeside. Aldrig via et link i en mail eller en pop-up på en tilfældig side.
I praksis: sådan ser det ud
Med en hostingpakke med DirectAdmin, som hos WebOké, vælger du din sides PHP-version via Select PHP version. Vil du først tage en backup, før du opdaterer din hjemmeside eller plugins, kan det for eksempel gøres i Installatron med knappen Back-up, hvorefter du kan gendanne den forrige version, hvis der opstår problemer. Hos andre udbydere fungerer det tilsvarende: søg efter "PHP-version" og efter backup- eller stagingfunktionen i dit CMS.
For computere og telefoner ligger opdateringsfunktionen i styresystemets indstillinger. For din router kigger du på administrationssiden (adressen står i vejledningen eller på routerens mærkat) eller i din udbyders app.
Opsummering
- En opdatering lukker en kendt sårbarhed; efter den udkommer, scanner angribere internettet for dem, der halter bagefter.
- Lav en inventarliste, også over router, NAS, printer, kameraer, hjemmeside og plugins, med en ansvarlig pr. linje.
- Opdater automatisk hvor det kan lade sig gøre, genstart hører med, randenheder først og hurtigt.
- Slut på support betyder: ingen flere sikkerhedsopdateringer. Udskift, eller kobl fra og afskærm.
- Opdateringer kun via den officielle vej, aldrig via en pop-up eller mail.
Quiz
Opgave
Opgave D5.1: Din opdateringsinventarliste. Lav en liste over alle dine enheder og software, inklusive router, NAS, printer, kameraer, hjemmeside og plugins. Noter pr. linje versionen, om automatiske opdateringer er slået til, hvem der er ansvarlig, og om den stadig understøttes. Opdater det, der halter bagefter, og besvar refleksionsspørgsmålene.
Opgave D5.1: Din opdateringsoversigt
Sådan griber du det an: (1) Lav en tabel med kolonnerne: enhed eller software, type (computer, telefon, program, hjemmeside, netværk, udstyr, cloudtjeneste), version, automatiske opdateringer (ja/nej/kan ikke), ejer (hvem arbejder med den), stadig understøttet (ja/nej/ukendt), tilgængelig udefra (ja/nej). En skabelon til download (csv eller regneark) findes ved opgaven. (2) Gå dit kontor og hjemmearbejdspladser igennem. Glem ikke: router og modem, wifi-punkter, NAS, netværksprinter, IP-kameraer, smart dørklokke eller alarm, kasseapparat, den gamle bærbare i skabet, din hjemmeside med CMS, plugins og tema, PHP-versionen af din hostingpakke. (3) Find for hver enhed på producentens hjemmeside ud af, hvor længe den får opdateringer. For Windows 10: tjek Microsofts livscyklus-side for, hvad der gælder for dine enheder. (4) Slå automatiske opdateringer til, hvor det er muligt. Installér ventende opdateringer, udstyr først. Genstart derefter. (5) Markér alt, der ikke længere får opdateringer, og beslut for hver linje: udskift (med dato), kobl fra internettet, eller eget netværk (lektion 5.3).
Dine afkrydsninger og noter forbliver kun i denne browser; vi sender dem ingen steder hen. Er du logget ind, gemmer vi kun i Mine kurser, at du har udført opgaven.
Læs mere
Trinene i WebOké-artiklerne gælder for WebOkés miljø; hos andre udbydere fungerer det tilsvarende.
- DirectAdmin vejledning 14.1: Sådan vælger du PHP-version (Select PHP version)
- DirectAdmin vejledning 13.6: Tag backup og gendan i Installatron
- Det nederlandske NCSC, En ud af tre små virksomheder bruger ikke automatiske opdateringer: https://www.ncsc.nl/nieuws/een-op-de-drie-kleine-bedrijven-doet-geen-automatische-updates
- Det nederlandske NCSC, Indfør patchmanagement: https://www.ncsc.nl/wat-kun-je-zelf-doen/weerbaarheid/beschermen/basismaatregelen-cybersecurity/richt-patchmanagement-in
- Det nederlandske NCSC, Grundlæggende sikkerhedsforanstaltninger for smarte enheder: https://www.ncsc.nl/edge-devices/basisbeveiligingsmaatregelen-slimme-apparaten
- Microsoft, Windows 10's livscyklus: https://learn.microsoft.com/nl-nl/lifecycle/products/windows-10-home-and-pro