Das kritische Fenster: Zwischen der Veröffentlichung einer Schwachstelle und der Installation des Updates klafft eine gefährliche Lücke. In dieser Zeit können Angreifer die bekannte Lücke gezielt ausnutzen. Je länger Sie warten, desto größer das Risiko.

• Exploit-Code verfügbar – Hacker veröffentlichen Angriffsskripte innerhalb von Stunden
• Automatisierte Angriffe – Bot-Netzwerke scannen das Internet nach verwundbaren Systemen
• Kettenangriffe – Eine Lücke ermöglicht weitere Angriffe im Netzwerk
• Ransomware-Eintritt – Verschlüsselungs-Trojaner nutzen bekannte Lücken
• Daten-Exfiltration – Firmen- und Kundendaten werden gestohlen

Der WannaCry-Angriff:

Microsoft veröffentlichte am 14. März 2017 einen kritischen Patch für die SMB-Lücke (EternalBlue). Am 12. Mai 2017 – nur 59 Tage später – schlug WannaCry zu. Der ransomware infizierte über 230.000 Computer in 150 Ländern und verursachte Schäden von mehreren Milliarden Dollar.

Das Problem: Viele Unternehmen hatten den Patch vom März nicht installiert. Ein zeitnahes Update hätte den Angriff vollständig verhindert.

• ✅ Automatische Updates aktivieren – Wo möglich, Updates automatisch installieren
• ✅ Patch-Day etablieren – Wöchentliche oder monatliche Update-Routinen
• ✅ Prioritäten setzen – Kritische Sicherheitsupdates innerhalb von 48h
• ✅ Testumgebung nutzen – Updates vorab testen, dann schnell ausrollen
• ✅ Inventur pflegen – Alle Systeme und Software-Versionen dokumentieren
• ✅ Hersteller-Newsletter – Security-Advisories abonnieren
• ✅ EOL-Planung – End-of-Life-Termine im Blick behalten

So strukturieren Sie Ihren Update-Prozess:

• Kategorie 1 – Kritisch – Sofort (innerhalb von 24-48 Stunden): Sicherheitslücken mit aktiven Exploits
• Kategorie 2 – Wichtig – Binnen einer Woche: Wichtige Sicherheitsfixes
• Kategorie 3 – Standard – Binnen eines Monats: Funktions-Updates und kleinere Fixes
• Kategorie 4 – Optional – Nach Test: Feature-Updates und Major-Versionen

Für Windows-Systeme empfehlen wir:

• Windows Update for Business nutzen
• Quality Updates innerhalb von 7 Tagen
• Feature Updates nach Testphase (ca. 30 Tage Verzögerung)
• WSUS oder SCCM für zentrale Verwaltung
• Automatische Neustarts außerhalb der Arbeitszeiten

Oft übersehene Update-Quellen:

• Adobe Reader – Häufiges Ziel von PDF-Angriffen
• Java Runtime – Viele Schwachstellen in älteren Versionen
• Browser-Erweiterungen – Dritte-Party-Addons aktualisieren
• PDF-Reader – Alternativen wie Foxit regelmäßig updaten
• VPN-Clients – Sicherheitskritisch für Remote-Zugang
• Antivirus-Software – Signaturen und Engine aktuell halten

Zeitnahe Sicherheitsupdates sind keine Option, sondern Pflicht. In der Zeit zwischen Patch-Veröffentlichung und Installation sind Ihre Systeme einem unnötigen Risiko ausgesetzt. Eine strukturierte Update-Strategie mit klaren Fristen ist der effektivste Schutz gegen bekannte Angriffe.

Bei Fragen zur Optimierung Ihrer Update-Prozesse stehen wir Ihnen gerne zur Verfügung.