Minimizing patch management in crisis situation: call from digital service user associations to major providers

1 avril 2020 | ACTUALITÉS, Cigref in english, Communiqués

Beltug, Cigref and CIO Platform Nederland represent several thousand private and public organisations in Belgium, France and the Netherlands that use digital services.


Press release – 1st April 2020
Download the press release (pdf)

Since the generalisation of containment measures in Europe and throughout the world to combat the spread of COVID-19, companies and public organisations have organised in a few days the implementation of teleworking by employees and external service providers, on an unprecedented scale in terms of volume of users, speed of deployment and expected duration.

We would first of all like to compliment the providers of software, digital services and infrastructures on the impressive efforts they have shown in scaling up over the past weeks. We hope we can all continue to rely on them and their products and services in these difficult circumstances.

As many of the crucial functions of the ICT Departments must also now be monitored from remote locations, some of our members have alerted us about their difficulty in managing the patching of software and IT solutions in crisis context, and more particularly in situations of widespread homeoffices.

That is why our associations call, on behalf of their member organisations, on all suppliers concerned to take measures in favour of the temporary reduction of patching:

  • reduction in the size of patches,
  • limitation to essential security updates and vulnerability patches,
  • suspension of updates and patches for non-essential functional improvements,
  • development of a patching management system directly on the workstations of employees connected to the company’s information system via the Internet.

According to our sources, Microsoft is working in this direction. We call on other software publishers and cloud providers to do the same.

Danielle Jacobs
danielle.jacobs@beltug.be
+32 495 108851

Cigref

Thibault Luret
tluret@cigref.fr
+33 6 45 49 93 75

Ankie Tooten
ankie@cio-platform.nl
+3106 21 27 82 75

Modèle de maturité et d’audit de la gouvernance du numérique : le nouveau référentiel pour piloter la maturité de votre gouvernance numérique

Face à l’accélération des ruptures technologiques et à l’omniprésence du numérique au cœur des métiers, le Cigref, l’IFACI et ISACA France, lancent le Modèle de maturité et d’audit de la gouvernance du numérique (MAGNum). Ce successeur du GAGSI dépasse le cadre de...

L’approche low-tech au service de la résilience numérique des organisations : stratégies d’adaptation face aux fluctuations

Dans un contexte de crises multiples et de vulnérabilité croissante des systèmes numériques, le Cigref, en partenariat avec l’Institut du Numérique Responsable (INR), publie son nouveau rapport : « L’approche low-tech au service de la résilience numérique des...

Mise en œuvre de la Corporate Sustainability Reporting Directive (CSRD) : enjeux et perspectives pour les directions numériques

Dans un contexte de refonte et de simplification réglementaire majeure, la directive CSRD (Corporate Sustainability Reporting Directive) se pose en figure de proue. Mais au-delà de la conformité, un défi stratégique émerge : comment transformer cette exigence en...

Déclaration commune sur l’autonomie stratégique numérique et la souveraineté européenne – par les quatre associations européennes d’utilisateurs professionnels du numérique pour le sommet franco-allemand du 18 novembre

Télécharger le PDF en français Download the PDF in English Nous, représentants d'entreprises et d'acteurs économiques en France, en Allemagne, aux Pays-Bas et en Belgique, appelons les États membres et les institutions européennes à assumer pleinement leurs...