Cybersecurity Awareness Month | Core 4-gewoonte: weet wat er draait, patch wat je weet

Deze post hoort bij onze serie voor Cybersecurity Awareness Month, opgebouwd rond vier kernthema’s. Lees ook de posts over phishing en scams melden en MFA via SSO. Nu: software-updates.

Het misbruiken van niet-gepatchte software is inmiddels de meest gebruikte manier waarop aanvallers binnenkomen. Het ligt achter 31% van de datalekken in de Verizon DBIR 2026. Voor het eerst in 19 jaar staat het daarmee boven gestolen inloggegevens. Volgens het rapport verkort AI ook de tijd tussen het bekendworden van een kwetsbaarheid en een aanval, van maanden naar uren. Ondertussen steeg de mediane tijd om volledig te patchen van 32 naar 43 dagen. Wat je niet ziet, kun je niet patchen. Deze gewoonte begint dus bij weten wat er draait.
 

Begin bij wat jij moet patchen

Gebruik je TOPdesk SaaS? Dan updaten wij TOPdesk elke week voor je. Draai je de Virtual Appliance? Dan zorg je zelf voor de updates. In beide gevallen zit de grootste uitdaging bij de rest van je organisatie: laptops, servers, netwerkapparatuur en software.
 

Zo pak je het aan

1. Leg vast wat je hebt. Maak voor elke laptop, server en applicatie een assetkaart in Assetmanagement. Voeg een versieveld toe aan de assettemplate. Zo zie je niet alleen dát iets bestaat, maar ook welke versie waar draait.
2. Laat een bron de gegevens aanleveren. TOPdesk kan assets importeren uit Lansweeper (hiervoor heb je de cloudversie van Lansweeper nodig) of Microsoft Intune. Ga naar Instellingen > Importinstellingen > Assetmanagement-imports > Imports. Intune past bij je als je laptops en telefoons via Microsoft beheert. Lansweeper past bij je als je ook servers en netwerkapparaten wilt scannen. Eén van de twee is genoeg. Zie je Intune niet als bronstype? Je Account Manager vertelt je wat daarvoor nodig is.
3. Zorg dat verouderde software direct opvalt. Sla een overzicht op van assets met een oude versie, zodat niemand ernaar hoeft te zoeken.
4. Maak van de lijst een routine. Maak een wijzigingstemplate voor je vaste patchronde, met een eigenaar en een vaste frequentie. Maandelijks is gebruikelijk. Voeg een terugkerende activiteit toe in Operations Management, zodat iemand op tijd van start gaat.
5. Herken patronen. Loopt dezelfde software steeds achter? Maak een probleem aan en los de oorzaak op.

Kom je er niet uit? Zoek in de My TOPdesk-kennisbank of kijk in het Documentation Portal.
 

Wat het vaakst misgaat

Een lijst met verouderde software waar niemand eigenaar van is en waar geen datum aan hangt. Zichtbaarheid alleen patcht niets. Een eigenaar en een deadline wel.
 

Een woord over NIS2 en DORA

Valt jouw organisatie onder NIS2 of DORA? Dan kan TOPdesk de processen ondersteunen die bij compliance horen, zoals incidentafhandeling en assetmanagement. Geen enkele tool maakt je op eigen kracht compliant, ook TOPdesk niet. Lees er meer over op deze pagina.
 

Jouw beurt

Even checken: weet je welke software er in jouw organisatie draait, worden die gegevens automatisch bijgewerkt, en is er iemand eigenaar van de patchronde? Er komt nog één post in de Core 4 aan. Hoe ziet jouw aanpak er intussen uit? Laat het ons weten in de reacties.