Mac-, iPad- och iPhone-användare kan välja att automatiskt installera systemsäkerhetskorrigeringar när de släpps med en ny funktion från Apple som heter Rapid Security Response.
Rapid Security Response syftar till att skydda Apples plattformar med automatiska säkerhetsuppdateringar. Tanken är att om varje användare automatiskt installerar sådana patchar, blir hela ekosystemet i sig säkrare.
Tillkännagav förra året vid WWDC 2022, Apple började testa funktionen i oktober. Under betatestningen delade den fyra innehållsfria nedladdningar för att testa sitt distributionssystem, inklusive en senaste testet i mars. Även om funktionen kan aktiveras på enheter som kör det senaste operativsystemet, hade Apple den här månaden ännu inte börjat skicka äkta säkerhetskorrigeringar.
Vilket problem löser Rapid Security Response?
Traditionellt har Apple distribuerat säkerhetskorrigeringar inom mjukvaruuppdateringar för iOS, iPadOS eller macOS. Detta är effektivt, men inte alla användare uppdaterar sina system i tid, delvis för att fullständiga programuppdateringar tar ett tag.
Genom att göra det möjligt att automatiskt ladda ner och installera mindre säkerhetskorrigeringar när de släpps, blir implementeringen snabbare och användare behöver inte installera en fullständig uppdatering av operativsystemet för att förbli säkra.
I grunden gör Rapid Security Response det mycket enklare att hålla enheter säkra och mindre störande för alla parter, samtidigt som det håller ekosystemet lite säkrare.
Hur Apple förklarar det snabba säkerhetssvaret
Apple förklarar att systemet “automatiskt kommer att installera snabba säkerhetssvar och systemfiler för iPhone och kompatibla tillbehör”, och tillägger att “vissa systemfiler kommer alltid att installeras automatiskt, även om säkerhetssvar och systemfiler är inaktiverade.”
“Snabba säkerhetssvar som involverar operativsystemet kräver att enheten startas om. “Snabba säkerhetssvar som involverar Safari kräver att användaren stänger applikationen”, tillade han i ett uttalande. förklarande anteckning på deras tekniska supportwebbplats.
Hur fungerar snabb säkerhetsinsats?
Du hittar Rapid Security Response som ett alternativ i Inställningar.
På iOS, öppna Allmänt>Programuppdatering och tryck på Automatiska uppdateringar. Du kommer att se det nya objektet Säkerhetssvar och systemfiler i listan.
På Mac, öppna Systeminställningar > Allmänt > Programuppdatering och tryck på “I”-knappen bredvid Automatiska uppdateringar. Du kan sedan definiera vilka uppdateringar du vill ladda ner, inklusive säkerhetssvaret.
När du aktiverar funktionen kommer den att övervaka tillgängliga säkerhetskorrigeringar och om en släpps kommer den att ladda ner den.
När systemet har laddat ner säkerhetskorrigeringen kommer du att uppmanas att installera den och starta om enheten. Systemet kan också dela viktiga Safari-säkerhetsuppdateringar.
Kan du ta bort Rapid Security Responses innan de installeras?
Det är möjligt att ta bort uppdateringar från nedladdade Security Response-filer innan du installerar dem, även om detta i allmänhet inte rekommenderas eftersom de kan innehålla viktiga korrigeringar för din enhet.
För att ta bort dem, öppna Allmänt>Om>iOS-version där du kan kontrollera och ta bort den avinstallerade programvaran eller om du använder en Mac, öppna Systeminställningar>Allmänt>Om, tryck på “I”-knappen och ta bort installationen.
Den enda verkliga anledningen till att ta bort dessa uppdateringar är om befintliga applikationer är inkompatibla med patchen. Apple har också ett varningssystem som kommer att meddela användare om det upptäcker några problem med någon av dessa snabba säkerhetsuppdateringar, vilket gör det möjligt att eliminera dem.
Hur är det med företagsanvändare?
Om du kör en flotta av enheter har Apple skapat API:er som leverantörer av enhetshantering kan använda för att ge administratörer kontroll över den här funktionen, inklusive möjligheten att aktivera eller inaktivera den på distans.
Administratörer kan inaktivera funktionen, kontrollera om det finns en programuppdatering installerad, aktivera funktionen eller till och med blockera användaren från att ta bort dessa uppdateringar. De flesta företag påskyndar redan installationen av viktiga säkerhetskorrigeringar, men de som inte gör det kan använda sitt val av MDM-leverantör för att hantera detta.
Varför använda Rapid Security Response?
Att upprätthålla enhetssäkerhet håller på att bli en av de största utmaningarna vi står inför 2023. När rivaliteten mellan nationalstater intensifieras är det rimligt att förvänta sig en ökning av försöken att penetrera plattformssäkerhet; Som Jamf nyligen varnade, är 21 % av anställdas enheter felkonfigurerade, inklusive att inte ha den senaste säkerhetskorrigeringen installerad.
För att bevara den heligheten vill Apple komma till en position där de kan påskynda distributionen av säkerhetskorrigeringar utan att kräva stora mängder tid eller uppmärksamhet från sina kunder. Man vill också hitta ett mer elegant sätt att snabbt distribuera nödhjälp.
Det är bara bra övning. Som Michael Covington, vice vd för portföljstrategi på Jamf, nyligen noterade: “Användare måste vara en del av säkerhetslösningen, och det inkluderar att göra uppdateringar av operativsystem eller applikationer i tid, när så begärs.”
Snabba säkerhetsåtgärder innebär att vi alla bör ta emot säkerhetskorrigeringar i snabbare tid och installationer bör ta mycket kortare tid. Det bör också tillhandahålla en snabb åtgärdsväg för begränsningar på plattformsnivå mot nyligen identifierade sårbarheter.
Vad är nästa steg för Rapid Security Response?
Det spekuleras i att Apple kommer att införa en månatlig uppdateringscykel för säkerhetsprogramvara som använder Rapid Security Response för att stärka säkerheten över sina plattformar.
Det är också intressant att Apple kan komma att uppdatera Safari med den här funktionen, eftersom det antyder att apputvecklare vid något tillfälle även kommer att kunna automatisera viktiga säkerhetskorrigeringar för sina produkter, även om detta ännu inte har diskuterats.
Apple förväntas nu börja använda tjänsten efter att iOS 16.4 introducerats under nästa vecka eller så.
