Updates sind Sicherheitsarbeit: Schwachstellen-Management ohne Stress
Veraltete Software ist eines der häufigsten Einfallstore. Wie Sie den Überblick behalten, welche Updates zuerst dran sind und was zu tun ist, wenn sich etwas nicht aktualisieren lässt.
Von unserem SOC-Team
Jede Woche werden neue Sicherheitslücken in verbreiteter Software veröffentlicht: Browser, PDF-Programme, Packprogramme, Server-Bibliotheken. Die Hersteller liefern meist schnell ein Update. Gefährlich wird es, wenn dieses Update auf einzelnen Rechnern nie ankommt.
Was eine CVE ist
Bekannte Sicherheitslücken erhalten eine eindeutige Kennung, zum Beispiel CVE-2026-12345, und eine Bewertung nach dem CVSS-Schema von 0 bis 10. Je höher der Wert, desto leichter ist die Lücke auszunutzen und desto größer der mögliche Schaden.
Die richtige Reihenfolge
- Zuerst kritische Lücken in Software, die mit dem Internet spricht: Browser, E-Mail-Programme, VPN-Clients.
- Danach Software mit vielen Lücken auf vielen Geräten, denn ein einziges Update schließt dann viel.
- Zum Schluss mittlere und niedrige Funde, idealerweise im normalen Update-Rhythmus.
Unser Portal zeigt unter „Zuerst aktualisieren“ genau diese Reihenfolge. Nach dem Update bestätigt der nächste Scan automatisch, dass die Lücke geschlossen ist.
Wenn sich etwas nicht aktualisieren lässt
Manchmal gibt es kein Update, etwa bei alter Branchensoftware oder Steuerungsrechnern. Dann hilft es, das Risiko bewusst zu bewerten: Ist das Gerät vom Internet getrennt? Läuft die Software nur intern? Gibt es Ausweichmöglichkeiten?
Wichtig ist, diese Entscheidung zu dokumentieren und regelmäßig zu überprüfen. Bei uns geht das über „Risiko akzeptieren“ mit Begründung und Ablaufdatum. Danach erscheint die Lücke automatisch wieder zur Neubewertung.
Fazit
Schwachstellen-Management heißt nicht, jeden Tag alles zu patchen. Es heißt: wissen, was offen ist, das Wichtigste zuerst schließen und bewusst entscheiden, wo ein Restrisiko bleibt.