Warum ist Patch-Management wichtig?
Sicherheitslücken in erreichbaren oder besonders wichtigen Systemen können ein hohes Risiko darstellen. Wie schnell ein Update eingespielt werden sollte, hängt von Ausnutzbarkeit, Exposition, Schutzbedarf und verfügbaren Gegenmaßnahmen ab. Eine pauschale Frist passt nicht zu jeder Schwachstelle.
Was gehört zum Prozess?
Grundlage ist ein aktuelles Inventar aus Geräten, Betriebssystemen, Anwendungen, Netzwerkkomponenten und Firmware. Neue Hinweise werden bewertet und nach Risiko priorisiert. Updates sollten in einer geeigneten Umgebung getestet, kontrolliert verteilt und anschließend technisch bestätigt werden.
Für fehlgeschlagene Installationen braucht es Eskalation und gegebenenfalls einen Rückfallweg. Berichte sollten nicht nur geplante, sondern tatsächlich erreichte Patchstände zeigen. Der Beitrag zu den Gefahren ungepatchter Systeme beschreibt den praktischen Einstieg.
Was ist mit nicht patchbaren Systemen?
Systeme ohne Herstellersupport benötigen dokumentierte Übergangsmaßnahmen, etwa Segmentierung, eingeschränkte Zugriffe und zusätzliches Monitoring. Solche Maßnahmen ersetzen die Aktualisierung nicht dauerhaft. Ein Ablöseplan mit Verantwortlichen und Termin gehört deshalb zum Schwachstellenmanagement.
Zuletzt aktualisiert: 22. August 2026