Ein geregelter Update-Prozess schließt bekannte Sicherheitslücken, ohne wichtige Systeme unkontrolliert zu verändern.
Patchmanagement ist der geregelte Umgang mit Updates für Betriebssysteme, Programme, Server und Netzwerkgeräte. Es sorgt dafür, dass wichtige Aktualisierungen nicht nur gestartet, sondern geplant, kontrolliert und nachvollziehbar abgeschlossen werden.
Viele Angriffe nutzen bekannte Schwachstellen, für die bereits ein Update verfügbar ist. Gleichzeitig können ungeplante Aktualisierungen Fachprogramme oder Arbeitsabläufe stören. Ein klarer Prozess verbindet deshalb Sicherheit mit einem kontrollierten Betriebsablauf.
Erfasst werden Windows und andere Betriebssysteme, Standardprogramme, Browser, Server, Firewalls, Router, NAS-Systeme und wichtige Fachsoftware. Für jedes System sollte klar sein, wer Updates prüft, wie dringend sie sind und woran eine erfolgreiche Installation erkannt wird.
Entscheidend sind die Schwere der Schwachstelle, eine bekannte aktive Ausnutzung, die Erreichbarkeit des Systems und die möglichen Folgen. Eine direkt erreichbare Firewall benötigt bei einer kritischen Lücke meist schneller Aufmerksamkeit als ein internes, abgeschottetes Testsystem.
Ein kritisches Update wird zuerst auf Verträglichkeit mit der vorhandenen Software geprüft. Danach folgen Datensicherung, ein passendes Wartungsfenster, die Installation und eine Funktionskontrolle. Der Status wird dokumentiert, damit keine Geräte unbemerkt zurückbleiben.
Erhält eine wichtige Anwendung keine Updates mehr, muss nicht sofort alles ersetzt werden. Zuerst können Zugriffe begrenzt, Systeme getrennt und zusätzliche Kontrollen eingerichtet werden. Parallel lässt sich ein geordneter Übergang oder eine passende Ersatzlösung planen.
Updates dauerhaft aufzuschieben, nur Arbeitsplatz-PCs zu berücksichtigen oder fehlgeschlagene Installationen nicht zu kontrollieren schafft Scheinsicherheit. Ebenso riskant ist ein ungeprüftes Einspielen ohne Sicherung und Rückfallmöglichkeit. Mehr dazu zeigt unser Update-Ratgeber.
