{"id":30386,"date":"2023-09-04T10:48:22","date_gmt":"2023-09-04T08:48:22","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=30386"},"modified":"2023-09-04T10:59:16","modified_gmt":"2023-09-04T08:59:16","slug":"patching-priorities","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/patching-priorities\/30386\/","title":{"rendered":"Priorisierung von Updates: Was sollte zuerst gepatcht werden?"},"content":{"rendered":"

Software-Updates f\u00fcr die Computer von Angestellten sind ein endloser, kontinuierlicher Prozess. Daher kann es sein, dass Ihnen einfach die Ressourcen fehlen, um die gesamte Software immer wieder zu aktualisieren. Im Durchschnitt werden jeden Tag Dutzende von neuen Sicherheitsl\u00fccken gefunden; dementsprechend werden jeden Monat Hunderte oder sogar Tausende von Patches f\u00fcr diese L\u00fccken ver\u00f6ffentlicht.<\/p>\n

Das wirft die Frage auf: Welche Aktualisierungen sollten Priorit\u00e4t haben? Die Antwort darauf ist nicht einfach. Patching-Strategien k\u00f6nnen sehr unterschiedlich sein<\/a>, und die f\u00fcr Ihr Unternehmen am besten geeignete Strategie kann von zahlreichen Umst\u00e4nden abh\u00e4ngen. In diesem Artikel erl\u00e4utere ich, welche Software zuerst gepatcht werden sollte \u2013 basierend auf dem potenziellen Risiko eines Exploits von Sicherheitsl\u00fccken.<\/p>\n

\u00a0<\/p>\n

Hat Ihr System irgendwelche Schwachstellen?<\/h2>\n

Manche Leute glauben, dass die Anzahl der entdeckten Schwachstellen ein Hinweis auf die Software-Qualit\u00e4t ist. Mit anderen Worten: Viele Bugs sind ein Zeichen f\u00fcr eine schlechte Software, und das Fehlen jeglicher gemeldeter Schwachstellen ist mit einer einwandfreien Software gleichzusetzten. Diese \u00dcberlegungen beeinflussen dann die Wahl der Unternehmenssoftware.<\/p>\n

Nat\u00fcrlich ist dies ein Trugschluss: Die Anzahl der entdeckten Schwachstellen sagt im Allgemeinen etwas \u00fcber die Beliebtheit des Programms aus, nicht \u00fcber seine Qualit\u00e4t. Bugs findet man \u00fcberall. Und in den meisten F\u00e4llen werden Fehler dort entdeckt, wo Menschen nach ihnen suchen. Ein Unternehmen k\u00f6nnte ein l\u00e4ngst in Vergessenheit geratenes Softwareprodukt verwenden, nur weil niemand je eine Sicherheitsl\u00fccke darin gefunden hat. Doch das w\u00e4re eine unbedachte Strategie: Was w\u00e4re, wenn irgendwann doch noch eine ganze Reihe von Schwachstellen f\u00fcr das jeweilige Produkt gefunden w\u00fcrden?<\/p>\n

Kurz gesagt, kommt es nicht auf die Anzahl der Bugs an, sondern darauf, wie schnell entsprechende Patches ver\u00f6ffentlicht werden und ob sie die Probleme tats\u00e4chlich beheben. Schnelle und regelm\u00e4\u00dfige Patches sind eine gute Sache. Seltene, sporadische Ver\u00f6ffentlichungen, bei denen der Hersteller so tut, als sei nichts Schlimmes passiert, sind hingegen ein alarmierendes Zeichen; derartige Software sollte vermieden werden.<\/p>\n

Positiv zu bewerten ist auch die Tatsache, wenn Entwickler ein Bug-Bounty-Programm anbieten \u2013 noch besser ist es, wenn dieses Programm f\u00fcr jeden zug\u00e4nglich ist. Negativ hingegen ist die Drohung eines Anbieters, Bug Hunter zu verklagen (ja, das kommt \u00f6fter vor, als man sich vorstellen kann), oder noch schlimmer: Leute vor Gericht zu zerren, weil sie Schwachstellen gemeldet haben.<\/p>\n

\u00a0<\/p>\n

Betriebssysteme<\/h2>\n

Doch kommen wir zur\u00fcck zur Priorisierung von Patches. Die h\u00f6chste Priorit\u00e4t haben ganz offensichtlich Betriebssysteme. Alle wichtigen Betriebssystem-Updates m\u00fcssen so schnell wie m\u00f6glich installiert werden. Das Risiko liegt auf der Hand: Ein kompromittiertes Betriebssystem ist der Schl\u00fcssel zum Rest der Computersoftware.<\/p>\n

Wenn Sie Windows verwenden, liegt es also in Ihrem Interesse, zumindest die Liste der Microsoft-Updates am zweiten Dienstag eines jeden Monats<\/a> durchzugehen und diese so schnell wie m\u00f6glich zu installieren. Dennoch sollten Sie die Nachrichten verfolgen: Wenn ein Windows-Patch an einem anderen Datum herauskommt, sollten Sie es sofort installieren.<\/p>\n

\u00a0<\/p>\n

Browser<\/h2>\n

Es gibt einige gute Gr\u00fcnde, Browser-Updates Priorit\u00e4t zu schenken. Zum einen machen Browser heutzutage einen Gro\u00dfteil unserer digitalen Aktivit\u00e4ten aus. Zum anderen sind Browser naturgem\u00e4\u00df mit dem Internet verbunden, weshalb sie als eine der ersten von Cyberbedrohungen betroffen sind. Und drittens scheuen Angreifer keine M\u00fchen, um nach Schwachstellen in Browsern zu suchen, sind oft erfolgreich und nutzen sie schnell aus.<\/p>\n

Versuchen Sie daher, Browser-Patches schnellstm\u00f6glich zu installieren. Zudem sollten Sie nicht vergessen, Ihren Browser nach einer Aktualisierung neu zu starten: Solange Sie das nicht tun, wird die alte, anf\u00e4llige Version weiterverwendet. Bedenken Sie, dass auf Ihrem System m\u00f6glicherweise mehr als ein Browser installiert ist. Sie alle ben\u00f6tigen rechtzeitige Updates.<\/p>\n

Und da wir gerade von verschiedenen Browsern sprechen: Hier gilt es einige Dinge zu beachten:<\/p>\n