Zum Inhalt springen
cyber-security.eu

Patch-Management

Patch-Management entscheidet darüber, wie schnell bekannte Schwachstellen geschlossen werden. Es ist nüchterne Pflichtarbeit und reduziert das Risiko vieler Vorfälle deutlich.

Für wen ist diese Seite relevant?

IT- und Security-Verantwortliche, Administratoren, Auditoren und alle, die Patch-Prozesse strukturieren wollen.

Was ist Patch-Management?

Patch-Management ist der strukturierte Prozess, Schwachstellen in Betriebssystemen, Anwendungen, Firmware und Cloud-Diensten zu schließen - geplant, dokumentiert und nachvollziehbar.

Warum Tempo wichtig ist

Bekannte Schwachstellen werden oft schnell automatisiert ausgenutzt. Wer wochenlang wartet, riskiert vermeidbare Vorfälle. Ransomware nutzt regelmäßig ungepatchte Systeme.

Priorisierung

Kritikalität der Schwachstelle, Exposition im Netz, Bedeutung des Assets, verfügbarer Workaround und vorhandene Ausnutzung in der freien Wildbahn entscheiden über die Reihenfolge. Hilfreich ist die Verzahnung mit Vulnerability Management.

Typische Fehler

Kein vollständiges Asset-Inventar, fehlende Wartungsfenster, unklare Verantwortlichkeit, fehlende Kommunikation mit Fachbereichen, zu seltene Server- oder Firmware-Updates, fehlende Nachkontrolle.

Praxisbild

Ein Mittelständler patcht Endgeräte monatlich, Server vierteljährlich und Firmware jährlich. Eine kritische Schwachstelle in einem Internet-Service wird durch ein ausgewiesenes Notfall-Wartungsfenster innerhalb von 48 Stunden geschlossen.

Checkliste

  • Vollständiges Asset-Inventar
  • Definierte Wartungsfenster pro Systemklasse
  • Priorisierung nach Kritikalität und Exposition
  • Notfallprozess für kritische Patches
  • Kommunikation mit Fachbereichen geübt
  • Nachkontrolle und Reporting

Häufige Fragen

+Wie schnell muss gepatcht werden?

Es gibt kein universelles Tempo. Für kritische, internet-exponierte Systeme zählen Stunden bis wenige Tage, für isolierte Systeme können längere Fenster vertretbar sein.

+Was ist mit Drittanbieter-Software?

Sie ist oft das größere Risiko. Drittanbieter-Patches gehören mit gleicher Disziplin in den Prozess.

Verwandte Themen