Patch-Management

Jedes Programm und jedes Gerät nach Plan aktuell halten, weil die meisten Updates Löcher schließen, die längst öffentlich bekannt sind.

Auch bekannt als Software-Updates Sicherheitspatches Update-Verwaltung

Definition

Patch-Management ist die schlichte Aufgabe, jedes Programm im Betrieb absichtlich aktuell zu halten und nicht zufällig. Ein Patch ist eine kleine Reparatur, die der Hersteller nachschickt, wenn das Programm längst bei Ihnen läuft. Die meisten kennen ihn als das Fenster, das ein Update meldet, mit einem Knopf namens Später.

Hier ist der Punkt, den viele übersehen. Die meisten Updates bringen keine neuen Funktionen. Sie reparieren Löcher, die jemand im Programm gefunden hat, und der Hersteller veröffentlicht am Tag der Reparatur, worin das Loch bestand. Diese Meldung ist öffentlich. Jeder kann sie lesen, automatische Werkzeuge lesen sie binnen Stunden und suchen dann nach Rechnern, die noch nicht repariert sind.

Ein halbes Jahr Später ist deshalb keine Verzögerung. Es ist eine Entscheidung. Der Laden läuft weiter wie zuvor, nichts wirkt kaputt, und die Tür bleibt offen samt veröffentlichtem Weg hindurch. Fast jeder Einbruch, den Linkysoft aufräumen soll, kam durch ein Loch, für das es seit Monaten eine Reparatur gab. Das ist das unangenehme Muster, und darum beginnt eine Sicherheitsprüfung mit einer Liste von Versionen und nicht mit neuer Software.

Die Angst hinter dem Später-Knopf ist berechtigt. Ein Update kann die Kasse zur schlechtesten Stunde lahmlegen. Die Antwort ist eine Routine, kein Mut. Suchen Sie ein ruhiges Zeitfenster, Dienstag um sieben Uhr früh passt den meisten Läden. Aktualisieren Sie zuerst ein Gerät und arbeiten Sie einen Tag damit. Sichern Sie vorher Ihre Daten. Und notieren Sie, wen Sie anrufen, wenn der Drucker stehen bleibt.

Die andere Hälfte liegt dort, wo Sie nichts sehen. Der Server mit Ihrer Website und Ihren E-Mails braucht dieselbe Pflege, und die meisten Inhaber nehmen an, das mache schon jemand. Fragen Sie Ihren Anbieter schriftlich, wer diese Reparaturen einspielt und wie schnell. Beim Hostrena-Hosting gehört diese Arbeit uns und läuft nach Plan. Bei einem System von Linkysoft stellen Sie dieselbe Frage zu den Bausteinen darin, denn eine Webanwendung besteht aus Dutzenden geliehenen Teilen, und jedes hat eigene Reparaturen.

Fragen zu Patch-Management

Geht es bei Updates wirklich um Sicherheit?
Meistens ja. Neue Knöpfe fallen auf, doch der größte Teil eines Updates repariert Löcher, die schon bekannt und öffentlich beschrieben sind.
Was passiert, wenn ich ein Jahr lang nicht aktualisiere?
Die bekannten Löcher bleiben das ganze Jahr offen. Automatische Werkzeuge suchen ständig danach, und das übliche Ende sind verschlüsselte Dateien und eine Lösegeldforderung.
Kann ein Update mein System lahmlegen?
Ja, das kann passieren. Darum aktualisiert man zuerst ein Gerät, sichert am selben Morgen die Daten und wählt eine ruhige Stunde. Aus dem Risiko wird eine kleine Störung.
Wer aktualisiert den Server meiner Website?
Das hängt vom Vertrag ab. Beim betreuten Hosting macht es der Anbieter. Bei einem nackten Server sind Sie es, auch wenn es Ihnen niemand gesagt hat. Fragen Sie schriftlich nach.
Wie oft sollte ein kleiner Betrieb das tun?
Einmal im Monat für die gewöhnliche Liste und binnen weniger Tage für alles, was der Hersteller als dringend kennzeichnet. Handys, Kartengeräte und die Website zählen mit.

Immer noch unsicher, was das für Ihr Projekt bedeutet?

Sagen Sie uns, was Sie bauen, und wir antworten in klarer Sprache.