Il patch management è il processo di applicazione di aggiornamenti software che correggono note vulnerabilità di sicurezza. Una patch può chiudere una vulnerabilità, correggere una configurazione difettosa o migliorare il modo in cui un sistema gestisce input dannosi. Nella sicurezza informatica, il patch management è importante perché gli aggressori spesso prendono di mira difetti già pubblici e ampiamente compresi, soprattutto quando i difensori non hanno aggiornato i sistemi.
Nelle attacchi reali, server, endpoint e applicazioni non aggiornati sono punti di ingresso comuni per malware, ransomware e accessi non autorizzati. I difensori usano il patch management per ridurre la superficie di attacco e bloccare sfruttamenti ripetibili. Una buona gestione delle patch include il test degli aggiornamenti, la priorizzazione dei sistemi critici e il monitoraggio dei dispositivi difficili da raggiungere o lenti da aggiornare. Anche quando sono presenti altri controlli, il patch management tempestivo rimane uno dei modi più semplici ed efficaci per limitare una compromissione.