Patch-Management

Patch-Management ist die Gewohnheit, jedes Programm und jedes Gerät nach einem festen Plan zu aktualisieren statt dann, wenn es jemandem einfällt.

Auch bekannt als Software-Updates Sicherheitspatches Update-Verwaltung

Definition

Patch-Management ist die schlichte Aufgabe, jedes Programm im Betrieb absichtlich aktuell zu halten und nicht zufällig. Ein Patch ist eine kleine Reparatur, die der Hersteller nachschickt, wenn das Programm längst bei Ihnen läuft. Die meisten kennen ihn als das Fenster, das ein Update meldet, neben einem Knopf namens Später.

Hier ist der Punkt, den viele übersehen, denn die meisten Updates bringen gar keine neuen Funktionen. Sie reparieren Löcher, die jemand im Programm gefunden hat, und der Hersteller veröffentlicht am Tag der Reparatur, worin das Loch bestand. Diese Meldung ist öffentlich, also kann sie jeder lesen. Automatische Werkzeuge lesen sie binnen Stunden und suchen dann nach Rechnern, die noch niemand repariert hat.

Ein halbes Jahr Später ist deshalb keine Verzögerung, sondern eine Entscheidung. Der Laden läuft weiter wie zuvor und nichts wirkt kaputt, aber die Tür bleibt offen, samt veröffentlichtem Weg hindurch. Fast jeder Einbruch, den Linkysoft aufräumen soll, kam durch ein Loch, für das es seit Monaten eine Reparatur gab. Das ist das unangenehme Muster, und darum beginnt eine Sicherheitsprüfung mit einer Liste von Versionen statt mit neuer Software.

Die Angst hinter dem Später-Knopf ist berechtigt, denn ein Update kann die Kasse zur schlechtesten Stunde lahmlegen. Die Antwort ist eine Routine und kein Mut, also suchen Sie ein ruhiges Zeitfenster, das den meisten Läden dienstags um sieben Uhr früh passt. Aktualisieren Sie zuerst ein Gerät und arbeiten Sie einen Tag damit, und sichern Sie Ihre Daten, bevor überhaupt etwas beginnt. Notieren Sie, wen Sie anrufen, wenn der Drucker stehen bleibt, denn das ist der Anruf, den Sie schnell brauchen.

Die andere Hälfte liegt dort, wo Sie nichts sehen, denn der Server mit Ihrer Website und Ihren E-Mails braucht dieselbe Pflege. Die meisten Inhaber nehmen an, das mache schon jemand, also fragen Sie Ihren Anbieter schriftlich, wer diese Reparaturen einspielt und wie schnell. Beim Hostrena-Hosting gehört diese Arbeit uns und läuft nach Plan. Bei einem System von Linkysoft stellen Sie dieselbe Frage zu den Bausteinen darin, denn eine Webanwendung besteht aus Dutzenden geliehenen Teilen, und jedes davon hat eigene Reparaturen offen.

Fragen zu Patch-Management

Geht es bei Updates wirklich um Sicherheit?
Meistens ja. Neue Knöpfe fallen auf, doch der größte Teil eines Updates repariert Löcher, die schon bekannt und öffentlich beschrieben sind.
Was passiert, wenn ich ein Jahr lang nicht aktualisiere?
Die bekannten Löcher bleiben das ganze Jahr offen. Automatische Werkzeuge suchen ständig danach, und das übliche Ende sind verschlüsselte Dateien und eine Lösegeldforderung.
Kann ein Update mein System lahmlegen?
Ja, das kann passieren. Darum aktualisiert man zuerst ein Gerät, sichert am selben Morgen die Daten und wählt eine ruhige Stunde. Aus dem Risiko wird eine kleine Störung.
Wer aktualisiert den Server meiner Website?
Das hängt vom Vertrag ab. Beim betreuten Hosting macht es der Anbieter. Bei einem nackten Server sind Sie es, auch wenn es Ihnen niemand gesagt hat. Fragen Sie schriftlich nach.
Wie oft sollte ein kleiner Betrieb das tun?
Einmal im Monat für die gewöhnliche Liste und binnen weniger Tage für alles, was der Hersteller als dringend kennzeichnet. Handys, Kartengeräte und die Website zählen mit.

Immer noch unsicher, was das für Ihr Projekt bedeutet?

Sagen Sie uns, was Sie bauen, und wir antworten in klarer Sprache.