De peiling: Installeert u een patch onmiddellijk?

Erik Haak, ICT­manager bij Grand Hotel Krasnapolsky: "Wij testen alle patches die binnenkomen op geïsoleerde systemen. Dan kijken we of ze geen beschadigingen toebrengen aan de images en als dat zo is, worden ze in de images gezet. Vervolgens bepalen we naar welke gebruikers ze gedistribueerd worden." Henk Pelle, netwerkbeheerder bij Driessen Auto Groep in Eindhoven: "Ik installeer niet elke patch die binnenkomt. Daar zou ik een dagtaak aan hebben. Als ik alles zou installeren, zou ik de afgelopen weken alle werkstations vier keer af hebben gemoeten. Maar heel gevaarlijke patches installeer ik meteen. Voor de rest wacht ik een beetje af en houd ik in de gaten op discussieforums wat mijn collega­beheerders ervan vinden. Ik wil niet vooroplopen: sommige patches richten meer schade aan dan dat ze goed doen." Wim van de Louw, Manager Operations bij de ICT­afdeling van Interpolis: "Binnen Interpolis installeren we alleen patches indien nodig. Het beleid is eigenlijk: if you don’t have the problem, don’t install the fix!" De woordvoerster van de SNS Bank: "Bij alle patches wegen we af of we ze wel of niet installeren. Daarvoor hanteren we drie criteria. Informatiebeveiliging: alles wat daaraan bijdraagt, installeren we. Tweede afweging is of onze klanten er baat bij hebben. Zo ja, dan installeren we de patch. En tenslotte kijken we naar de verhouding kosten­baten. Als het te veel kost om het te installeren ten opzichte van de voordelen die het heeft, doen we het niet."