Patch-Management: Updates planbar statt hektisch einspielen
Bekannte Schwachstellen sind das Einfallstor Nummer eins. Ein einfacher Prozess verhindert, dass Updates liegen bleiben.
Viele erfolgreiche Angriffe nutzen Lücken, für die bereits Korrekturen verfügbar waren. Das Problem ist selten fehlendes Wissen, sondern ein fehlender Prozess.
Ein praktikabler Ablauf beginnt mit einem aktuellen Inventar aller Systeme und Anwendungen. Darauf aufbauend werden Updates nach Kritikalität eingestuft: Systeme mit Internetzugang und bekannte aktiv ausgenutzte Lücken zuerst.
Wartungsfenster, Testgruppen und ein dokumentierter Rückfallplan machen Aktualisierungen berechenbar. Automatische Updates sind für Arbeitsplatzrechner meist die beste Wahl.
Nicht vergessen werden sollten Router, Drucker, Firmware und Software von Drittanbietern, die oft außerhalb der üblichen Update-Routinen liegen.