Patchmanagement

Was ist Patchmanagement?

Softwarehersteller veröffentlichen laufend Updates, die Sicherheitslücken schließen. Patchmanagement sorgt dafür, dass diese Updates nicht dem Zufall überlassen bleiben: Ein Inventar erfasst alle Systeme und Softwarestände, neue Patches werden nach Kritikalität bewertet, in einer Testgruppe geprüft, in definierten Wartungsfenstern verteilt und der Erfolg wird kontrolliert. Fehlgeschlagene Installationen werden nachgearbeitet, Ausnahmen dokumentiert.

Zum Umfang gehören nicht nur Windows-Server und -Arbeitsplätze, sondern auch Browser, Office, PDF-Programme, Java, Fernwartungssoftware, Firewalls, Switches, Drucker, Virtualisierungsplattformen und mobile Geräte. Gerade die „Nebensysteme“ werden häufig vergessen.

Warum Patchmanagement für den Mittelstand relevant ist

Der überwiegende Teil erfolgreicher Angriffe nutzt Schwachstellen, für die längst ein Update existierte. Angreifer scannen das Internet automatisiert nach verwundbaren Systemen – ein ungepatchter Fernzugang oder Exchange-Server eines Betriebs in Weißenburg ist für sie genauso interessant wie der eines Konzerns, weil die Suche nichts kostet. Zwischen Veröffentlichung eines Patches und der ersten Ausnutzung liegen heute oft nur Tage.

In vielen Unternehmen laufen Updates nach dem Prinzip „Windows macht das automatisch“. Für Server, Fachanwendungen und Netzwerkgeräte gilt das nicht, und auch bei Arbeitsplätzen bleibt unklar, ob die Installation tatsächlich erfolgt ist. Cyber-Versicherer fragen deshalb konkret nach: Werden kritische Updates innerhalb einer definierten Frist eingespielt, und können Sie das nachweisen? NIS2 und ISO 27001 fordern einen dokumentierten Prozess.

Was passiert, wenn nicht? Eine einzige ungepatchte Lücke reicht für einen Ransomware-Vorfall. Im Schadenfall kann der Versicherer die Leistung kürzen, wenn zugesagte Updates fehlten.

Was BES daraus macht

Patchmanagement ist fester Bestandteil der Managed IT-Services von BES Systemhaus. Wir inventarisieren alle Systeme, bewerten neue Updates, verteilen sie automatisiert in abgestimmten Wartungsfenstern und kontrollieren den Erfolg über unser Monitoring. Kritische Sicherheitsupdates spielen wir außerplanmäßig ein. Firewalls und Netzwerkgeräte halten wir im Rahmen der Managed Firewall aktuell. Ergänzt wird der Prozess durch ein Schwachstellenmanagement, das Systeme regelmäßig auf offene Lücken prüft – auch solche, für die es noch keinen Patch gibt. Im Monatsreport sehen Sie Patchstand, Ausnahmen und offene Punkte – der Nachweis, den Versicherer und Prüfer erwarten. Unternehmen mit eigener IT beziehen Patchmanagement häufig als Baustein im Co-Managed-Modell. Ob Ihr aktueller Prozess ausreicht, zeigt der Cyber-Versicherung-Check.

Häufige Fragen