Un ciclo di aggiornamento è la pianificazione regolare che un fornitore usa per distribuire correzioni software, patch di sicurezza e modifiche di manutenzione. In pratica, include patch mensili, aggiornamenti delle funzionalità e traguardi di fine supporto che determinano quando un sistema continua a ricevere miglioramenti e quando no.
Nel cyber security, il ciclo di aggiornamento è importante perché controlla quanto rapidamente vengono chiuse le vulnerabilità note. Gli aggressori prendono spesso di mira i sistemi che restano indietro, poiché i difetti non corretti sono più facili da sfruttare rispetto al software aggiornato. I difensori usano il ciclo per pianificare test, distribuzione, rollback e controlli dell'inventario, in modo che gli endpoint rimangano entro la finestra di supporto. Quando il ciclo si interrompe o un dispositivo lo perde, il sistema può ancora funzionare, ma la sua finestra di esposizione aumenta e la sua base di protezione si indebolisce. Una buona governance delle patch aiuta a mantenere resiliente la flotta e riduce la possibilità che vecchi bug diventino facili punti di ingresso.