In diesem Artikel
Nicht eingespielte Softwarekorrekturen sind zum bevorzugten Einfallstor von Angreifern geworden, und sie zu schließen, kostet viel weniger als ein Tag Stillstand im Unternehmen. Die Regel, die wir in den von uns verwalteten Beständen anwenden, ist einfach: Firewall, Fernzugriff, Betriebssystem und Browser werden innerhalb von Tagen gepatcht; alles andere folgt einem monatlichen Kalender mit vorherigem Test. Was nicht passieren darf, ist, dass die Entscheidung darauf wartet, dass jemand „Zeit hat“.
Auf „später erinnern“ zu klicken, wirkt an einem Computer harmlos. Summiert über 40 Arbeitsplätze, drei Server und eine Firewall, die seit der Installation niemand angefasst hat, wird daraus eine Schwachstelle mit festem Termin.
Was das Aufschieben in Zahlen kostet
Der Verizon-Bericht zu Datenschutzverletzungen 2026 liefert drei Kennzahlen, die jede Geschäftsleitung kennen sollte:
- 31% Der Anteil der analysierten Verletzungen, die mit der Ausnutzung einer Softwarelücke begannen. Das ist jetzt das häufigste Einfallstor, noch vor gestohlenen Zugangsdaten.
- 26% Der Anteil der kritischen Lücken im Katalog ausgenutzter Schwachstellen der CISA, der US-Behörde für Cybersicherheit, der 2025 vollständig behoben wurde.
- 43 Tage Der Median bis zum Abschluss dieser Korrekturen, gegenüber 32 im Vorjahr. Angreifer warten nicht so lange.
Jede von einem Hersteller veröffentlichte Korrektur ist zugleich eine öffentliche Ankündigung, dass die Lücke existiert. Ab dann ist, wer nicht aktualisiert hat, ein identifiziertes Ziel.
Für Entscheider: Der CISA-Katalog ist in der Praxis die Liste der Schlösser, die Einbrecher bereits öffnen können. Die Behörde selbst empfiehlt allen Organisationen, ihm zu folgen und zuerst zu beheben, was dort steht. Steht ein Gerät des Unternehmens auf dieser Liste, ist das ein Thema dieser Woche, nicht des nächsten Quartals.
Simulation: der Preis eines Tages ohne Systeme
Illustrative Annahmen, keine Kundendaten: 30 Arbeitsplätze stehen einen Arbeitstag von 8 Stunden still, nach einem Angriff über eine bekannte Lücke, bei durchschnittlichen Kosten von 20 € pro Arbeitsstunde. Allein an verlorener Zeit sind das 30 × 8 × 20 = 4.800 €, ohne unterbrochene Abrechnung, Datenwiederherstellung, Technikerstunden und unzufriedene Kunden. Ein monatliches Wartungsfenster kostet einen Bruchteil davon.
Welche Frist für welche Art von Update?
Entscheidend ist die Unterscheidung zwischen Sicherheitskorrekturen, die Lücken schließen, und Funktionsupdates, die das Verhalten von Programmen ändern.
| Komponente | Beispiele | Empfohlene Frist | Grund |
|---|---|---|---|
| Firewall und VPN | Firmware, Portal für Fernzugriff | Tage — Stunden, wenn die Lücke bereits ausgenutzt wird | Aus dem Internet sichtbar; werden zuerst angegriffen |
| Betriebssystem | Monatliche Korrekturen für Windows und macOS | Bis zu zwei Wochen nach Veröffentlichung | Die Lücke wird am Tag der Korrektur öffentlich |
| Browser | Chrome, Edge, Safari | Automatisch, mit verpflichtendem Neustart | Bündelt die tägliche Arbeit und den Großteil des Phishings |
| Büroanwendungen | Microsoft 365, PDF-Reader | Automatisch | Bevorzugtes Ziel bösartiger Anhänge |
| Server | Dateien, Verwaltungssoftware | Monatliches Fenster, mit vorherigem Backup | Kritisch für den Betrieb; Eingriffe nur mit Plan |
| Versionswechsel | Neues Windows, neue ERP-Version | Geplant, nach Test | Können Abläufe verändern und Validierung erfordern |
Mit Bedacht warten können: Funktionsupdates des Systems, bis sie eine Pilotgruppe durchlaufen haben, neue Versionen der Verwaltungssoftware, bis der Hersteller die Kompatibilität bestätigt, sowie Treiber oder Firmware ohne Sicherheitsbezug. Warten heißt nicht vergessen — jede Ausnahme erhält ein Datum und einen Verantwortlichen.
Wer gibt frei und wer führt aus?
Die Richtlinie passt auf eine Seite und legt vier Rollen fest:
- Geschäftsleitung — genehmigt Fristen und Wartungsfenster. Das ist eine Entscheidung des Risikomanagements, kein technisches Detail.
- IT-Team oder Managed-Partner — spielt die Korrekturen ein und protokolliert, was wann mit welchem Ergebnis geschah.
- Softwarehersteller — bestätigen die Kompatibilität vor Versionswechseln.
- Benutzer — starten neu, wenn sie dazu aufgefordert werden; ein aufgeschobener Neustart ist eine nicht eingespielte Korrektur.
Das ist die Logik der präventiven gegenüber der korrektiven Wartung: Planen ist immer günstiger als Reagieren.
Wie sieht der Monatskalender aus?
Microsoft veröffentlicht die Sicherheitskorrekturen für Windows am zweiten Dienstag jedes Monats und liefert außerplanmäßige Korrekturen, wenn die Lage es erfordert. Daraus ergibt sich ein planbarer Zyklus:
- Erste Woche Einspielen auf eine Pilotgruppe von 3 bis 5 Computern.
- Zweite Woche Ohne Probleme im Pilot Einspielen auf den restlichen Bestand, außerhalb der Hauptarbeitszeiten.
- Server Festes monatliches Fenster, immer nach Bestätigung des Backups.
- Notfälle Ausgenutzte Lücken in Firewall oder VPN werden noch am selben Tag behoben, ohne auf das Fenster zu warten.
Es gibt auch Geräte, die keine Korrekturen mehr erhalten: Windows 10 hat den Support am 14. Oktober 2025 verloren. Gibt es es noch im Unternehmen, lesen Sie, wie mit Windows-10-Arbeitsplätzen umzugehen ist. Ausgangspunkt ist ein verlässliches Inventar, wie in der Checkliste für das Audit des IT-Bestands.
Warum kommt das Monitoring vor dem Update?
Weil man nicht korrigiert, was man nicht sieht. Boost Portugal — 12 Tourismusmarken mit Betrieben in Lissabon, Porto, im Douro-Tal und in Madrid — hat mit DataRoad einen Jahresvertrag zur Monatspauschale mit kontinuierlichem Monitoring aller Informationssysteme: Fernüberwachung, Alarmierung und Verfügbarkeitsberichte. Derselbe Vertrag deckt Backups, Telefonanlage, VPN-Verwaltung und Internetredundanz mit automatischer Umschaltung auf die zweite Leitung ab.
Mit vollständigem Monitoring weiß das Unternehmen, welche Geräte es hat, in welcher Version jedes läuft und welche zurückgeblieben sind. Den Unterschied zum Warten auf den Ausfall zeigt proaktives Monitoring und reaktiver Support im Vergleich.
Häufige Fragen
Reicht es, automatische Updates einzuschalten?
Für Firewall, VPN und Server nicht. Bei Browser und Büroanwendungen löst Automatik fast immer das Problem; bei kritischen Geräten braucht es jemanden, der die Herstellerhinweise verfolgt, den Eingriff plant und die Rückkehr zum Normalbetrieb bestätigt.
Und wenn ein Update etwas kaputt macht?
Dafür gibt es Pilotgruppe und vorheriges Backup: Der Fehler bleibt auf wenige Arbeitsplätze begrenzt, und es lässt sich zurückrollen. Das Risiko, nicht zu aktualisieren, ist fast immer deutlich größer.
Warum haben Firewall und VPN Vorrang?
Weil sie dem Internet ausgesetzt sind. Jeder kann versuchen, sich mit ihnen zu verbinden, und Lücken in diesen Geräten werden kurz nach ihrer Bekanntgabe automatisiert gesucht.
Was tun mit Computern, die keine Korrekturen mehr erhalten?
Sie bis zum Austausch vom Hauptnetz trennen und zuerst die mit dem höchsten Risiko ersetzen: die, die mit Kundendaten, der Abrechnung oder dem Internet ohne Einschränkungen in Berührung kommen.
Nächster Schritt: Bericht über ausstehende Korrekturen in 5 Werktagen
DataRoad - IT Services and Consulting analysiert Firewall, Fernzugriff, Server und eine Stichprobe der Arbeitsplätze, gleicht das Ergebnis mit bekannten Lücken ab und liefert die Prioritätenliste. In 11 Jahren hatte DataRoad selbst nie einen Sicherheitsvorfall.
Das Update-Management ist in den Plänen IT Unlimited enthalten: Essential (ab 395 €/Monat zzgl. MwSt.) ist Remote- und Telefonsupport; Premium (ab 750 €/Monat zzgl. MwSt.) ergänzt unbegrenzte Vor-Ort-Betreuung, Anfahrten inklusive. Die kontinuierliche Überwachung erfolgt über den Service NOC und Monitoring.
Fordern Sie ein unverbindliches Angebot an: +351 211 459 950* · sales@dataroad.pt. Über 10 Arbeitsplätze · Servicevertrag · Remote-, Vor-Ort- und Telefonsupport.
*Anruf ins portugiesische Festnetz.
