Kurzdefinition: Patch-Management ist der geregelte Prozess, Sicherheitsupdates zeitnah, priorisiert und möglichst vollständig einzuspielen. Weil viele erfolgreiche Angriffe bekannte, bereits behebbare Schwachstellen ausnutzen, ist konsequentes Patchen eine besonders wichtige Basismaßnahme.
Was ist Patch-Management?
Der strukturierte Umgang mit Sicherheitsupdates: erkennen, bewerten, testen, einspielen und dokumentieren. Ziel ist, bekannte Lücken zu schließen, bevor sie ausgenutzt werden.
Warum ist zeitnahes Patchen so wichtig?
Weil Angreifer neue Schwachstellen oft binnen Tagen oder Stunden ausnutzen. Je länger ein Patch aussteht, desto größer das Zeitfenster für Angriffe.
Warum patcht man nicht einfach alles sofort?
Wegen Betriebsrisiken. Updates können Systeme stören; deshalb braucht es Priorisierung nach Kritikalität, Tests und geplante Fenster — ohne den Prozess zu verschleppen.
Wie priorisiert man Patches?
Nach Schwere der Schwachstelle, Exponiertheit des Systems und Ausnutzbarkeit. Kritische, aus dem Internet erreichbare Systeme haben Vorrang.
Wie hängt Patchen mit dem Asset-Inventar zusammen?
Untrennbar. Man kann nur patchen, was man kennt. Ein vollständiges Asset-Inventar ist Voraussetzung für lückenloses Patch-Management.
Häufige Fehlannahmen
- „Automatische Updates genügen überall.“ Nicht immer. Kritische Systeme brauchen kontrollierte Fenster.
- „Patchen kann warten.“ Selten. Das Zeitfenster für Angriffe wächst mit jedem Tag.
- „Nur Betriebssysteme müssen gepatcht werden.“ Nein. Auch Anwendungen, Firmware und Geräte.
- „Was man nicht sieht, muss man nicht patchen.“ Gefährlich. Unbekannte Systeme sind das größte Risiko.
- „Ein Patch-Prozess ist Overkill.“ Nein. Ohne Prozess bleiben Lücken offen.
Was die Geschäftsleitung tun sollte
- Prozess etablieren. Erkennen, priorisieren, testen, einspielen.
- Priorisieren. Kritische und exponierte Systeme zuerst.
- Inventar nutzen. Nur ein vollständiges Inventar erlaubt lückenloses Patchen.
- Dokumentieren. Patchstand nachweisbar halten.
Für die Geschäftsleitung
Patch-Management schließt die Lücken, die Angreifer am häufigsten ausnutzen. Wer priorisiert, zügig und lückenlos patcht — auf Basis eines vollständigen Inventars —, entzieht dem Großteil der Angriffe die Grundlage.
Quellen
Allgemein anerkannte Grundlagen der Informationssicherheit (u. a. BSI-Grundschutz, ENISA-Leitlinien, ISO/IEC-27000-Reihe). Dieser Eintrag erklärt einen technisch-organisatorischen Begriff und zitiert keine amtliche Einzelnorm.
