Un tecnico deve applicare una patch ad alta priorità a un sistema di produzione. Quale dei seguenti passaggi dovrebbe essere eseguito per primo?

Prima di applicare qualsiasi patch a un sistema di produzione, specialmente una ad alta priorità, è fondamentale seguire le procedure di gestione delle modifiche. Creare una richiesta di controllo delle modifiche (Change Control Request) documenta la modifica proposta, ne valuta i rischi e ottiene le approvazioni necessarie. Questo garantisce che la patch sia implementata in modo controllato, minimizzando interruzioni e garantendo la conformità alle politiche aziendali. Isolare il sistema (air gap) o spostarlo in un segmento di rete diverso sono azioni che potrebbero essere considerate dopo l'approvazione della richiesta di modifica, come parte del piano di implementazione, per testare o mitigare i rischi. Applicare la patch direttamente senza una richiesta di modifica salta un passaggio critico di governance e può portare a problemi imprevisti o violazioni delle policy.