Updates verwalten, ohne Tage damit zu verbringen
Ein großer Teil der Angriffe nutzt Lücken aus, die die Hersteller bereits geschlossen haben. Updates zügig einzuspielen ist daher eine der lohnendsten Maßnahmen, sofern man sich organisiert.
Redaktionsteam von Kayzen Security3 Min. Lesezeit
Warum das so wichtig ist
Wenn ein Hersteller einen Sicherheitspatch veröffentlicht, macht er damit faktisch eine Lücke bekannt. Angreifer analysieren diese Patches und nehmen dann die Geräte ins Visier, auf denen sie noch nicht installiert sind. Die Zeit zwischen Veröffentlichung und Ausnutzung kann sehr kurz sein.
Der Leitfaden zur IT-Hygiene der ANSSI zählt die regelmäßige Aktualisierung von Software zu seinen Grundmaßnahmen.
Was zuerst aktualisiert werden sollte
- Das Betriebssystem (Windows, macOS, Android, iOS) und die Firmware (BIOS/UEFI), wenn der Hersteller sie bereitstellt.
- Der Browser und seine Erweiterungen: das am stärksten exponierte Einfallstor.
- Software, die Dateien von außen öffnet: Office-Paket, PDF-Reader, E-Mail-Programm, Komprimierungstools.
- Netzwerkgeräte: Router, VPN, NAS, oft vergessen, obwohl sie aus dem Internet erreichbar sind.
- Fachanwendungen und Plugins der Website.
Zu Hause: automatisieren
- Lassen Sie automatische Updates aktiviert und starten Sie regelmäßig neu: Viele Patches werden erst beim Neustart wirksam.
- Deinstallieren Sie Software, die Sie nicht mehr nutzen: Was nicht installiert ist, muss nicht aktualisiert werden.
- Prüfen Sie das Support-Ende Ihrer Geräte: Ein altes Smartphone oder eine nicht mehr gepflegte Windows-Version bleibt angreifbar.
In Kleinstunternehmen und KMU: organisieren
- Ein aktuelles Inventar der Rechner und der installierten Software führen: Was man nicht kennt, kann man nicht patchen.
- In Wellen verteilen: zuerst einige Testrechner, einige Tage später der Rest, um einen problematischen Patch rechtzeitig zu erkennen.
- Wartungsfenster und Fristen festlegen: zum Beispiel kritische Patches binnen weniger Tage, andere innerhalb des Monats.
- Fehlschläge verfolgen: Ein Rechner, der seit Wochen nicht neu gestartet wurde oder dessen Update fehlschlägt, muss als Warnung auftauchen.
- Nachweise aufbewahren: Die Liste der eingespielten Patches ist ein nützlicher Beleg gegenüber einem Versicherer oder bei einem Audit.
Updates nur aus der Originalquelle laden
Ein Pop-up auf einer unbekannten Website, das Sie auffordert, „Ihren Player zu aktualisieren“, ist eine klassische Falle. Seriöse Updates kommen über das System, den App-Store oder die offizielle Website des Herstellers.
Offizielle Quellen
- ANSSI (neuer Tab) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (neuer Tab) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Die genannten Quellen werden von ihren Urhebern in ihrer Originalsprache veröffentlicht. Kayzen ist mit keiner dieser Stellen verbunden.
Dieser Leitfaden dient der allgemeinen Information. Er ersetzt weder eine Rechtsberatung noch das Eingreifen einer Fachkraft für IT-Sicherheit.