--- title: Patchmanagement im KMU-Umfeld description: Das Einspielen von Updates im Rahmen des Patchmanagements ist eine wirksame Massnahme, um Schwachstellen in der Sicherheit digitaler Systeme zu beheben. image: https://www.secnovum.ch/hubfs/00_secnovum-Sicherheitsaupdates-300x175-1.png --- [zur Navigation](https://www.secnovum.ch/blog/patchmanagement-im-kmu-umfeld#navigation) [zum Inhalt](https://www.secnovum.ch/blog/patchmanagement-im-kmu-umfeld#main-content) [![secnovum Logo Weiss](https://www.secnovum.ch/hubfs/secnovum/secnovum%20Logo%20Weiss.svg "secnovum Logo Weiss")](https://www.secnovum.ch/) Menu - [Blog](https://www.secnovum.ch/blog) - Angebot - [Call4Free - 30 Minuten IT-Sicherheit](https://www.secnovum.ch/security-advisory-call4free) - [Sicherheitshandbuch für die Praxis](https://www.secnovum.ch/sicherheitshandbuch) - [Checkliste IT-Sicherheit](https://www.secnovum.ch/checkliste-it-sicherheit) - [Vergangene Events](https://www.secnovum.ch/sec-and-opinion) - [Über uns](https://www.secnovum.ch/ueber-uns) [Kontakt](https://www.secnovum.ch/kontakt) - [Home](https://www.secnovum.ch/) - [Blog](https://www.secnovum.ch/blog) - Patchmanagement im KMU-Umfeld [Zurück zur Übersicht](https://www.secnovum.ch/blog) # Patchmanagement im KMU-Umfeld 13. Oktober 2021, Tags: [Sicherheitsupdates](https://www.secnovum.ch/blog/tag/sicherheitsupdates) ![Maurizio Tuccillo](https://www.secnovum.ch/hubfs/00_Maurizio-Tuccillo-HSLU.jpg) [Maurizio Tuccillo, Professor, Programmleiter und Dozent | Experte in IT-Forensik](https://www.secnovum.ch/blog/author/maurizio-tuccillo) Professor, Programmleiter und Dozent an der Hochschule Luzern – Informatik, sowie Experte IT-Forensik und Informationssicherheit bei der FORINCO AG, Zug [hslu.ch](https://hslu.ch) ### presented by: «eBanking – aber sicher!» der Hochschule Luzern  ## Wichtigste Merkpunkte: - Definieren Sie regelmässige Zeitfenster ausserhalb der Produktionszeiten für die Wartung Ihrer Systeme. - Beziehen Sie Sicherheitsupdates ausschliesslich aus vertrauenswürdigen Quellen. - Prüfen Sie Wirksamkeit und «Nebenwirkungen» von Sicherheitsupdates, bevor sie diese auf produktive Systeme installieren. - Legen Sie einen Plan für die Verteilung von Sicherheitsupdates auf Ihren Systemen fest. - Halten Sie ein aktuelles Backup und ein Fallback-Szenario in der Hinterhand, falls beim Update etwas schief laufen sollte. - Dokumentieren Sie die an den Systemen vorgenommenen Wartungsarbeiten. ![00_Patchmanagement-720x550](https://www.secnovum.ch/hs-fs/hubfs/00_Patchmanagement-720x550.jpg?width=720&name=00_Patchmanagement-720x550.jpg) ## Sicherheitsupdates zur Minimierung von Schwachstellen Die Entwicklung von IT-Systemen schreitet immer schneller voran: Funktionalitäten von Applikationen nehmen stetig zu, und die Lebenszyklen von Hard- und Software werden tendenziell kürzer. Hersteller sind deshalb bestrebt, ihre neusten Errungenschaften mittels Aktualisierungen (Updates) schnell in Umlauf zu bringen. Im KMU-Umfeld kann hierbei durchaus eine gewisse Zurückhaltung geübt werden, weil sich nicht jede Neuerung auch effizient auf den Betriebsprozess umlegen lässt. Eine strikte Ausnahme dazu bilden jedoch Sicherheitsupdates, welche möglichst umgehend eingespielt werden sollten. Jedes komplexe System weist versteckte Fehler oder Schwachstellen auf. Vielfach bleiben diese lange unbemerkt und harmlos. Sind solche jedoch einmal entdeckt, werden sie zu ernstzunehmenden Verletzlichkeiten (im IT-Umfeld Vulnerabilities genannt), denn nun beginnt ein Wettlauf mit der Zeit. ## Schwachstellen werden schamlos ausgenutzt Auf der einen Seite beginnen Hacker nach Wegen zu suchen, diese offengelegten Schwachstellen für ihre Zwecke auszunutzen und sogenannte Exploits zu entwickeln. Gelingt dies, können sich böswillige Akteure zum Beispiel unautorisierten Zugang zu Systemen und Daten verschaffen. Auf der anderen Seite machen sich die Hersteller daran, mittels Sicherheitsupdates oder Patches diese Schwachstellen möglichst schnell zu beheben und damit allfälligen Exploits zuvorzukommen oder bereits bestehende Exploits unschädlich zu machen. ## Die Lösung: Patchmanagement Grundsätzlich sollten Sicherheitsupdates also möglichst schnell und flächendeckend eingespielt werden. Was auf einem privaten Einzelplatzsystem im Allgemeinen einfach zu bewerkstelligen ist, kann im KMU jedoch durchaus seine Tücken haben. Es braucht deshalb ein geordnetes Vorgehen in Form eines Patchmanagement-Prozesses. Für die Installation von Sicherheitsupdates sind jeweils folgende Schritte zu beachten: - Identifikation der betroffenen Systeme und der hierfür geeigneten Sicherheitsupdates. - Beschaffung der Sicherheitsupdates aus einer vertrauenswürdigen Quelle, insbesondere auch für Systeme ohne direkten Internet-Zugang. - Vorgängiges Testen von Wirksamkeit und «Nebenwirkungen» von Sicherheitsupdates auf nicht kritischen Systemen. - Systemabhängige Freigabe von Sicherheitsupdates und Terminierung der Installation ausserhalb der Produktionszeiten. - Bei kritischen Systemen: Planung von temporären Ausweichlösungen und Fallback-Szenarien. - Dokumentation der vorgenommenen Änderungen. Da es sich hierbei um einen rollenden Prozess handelt, empfiehlt sich das Festlegen von periodischen, fixen Zeitfenstern für die Wartung der Systeme. So können Sicherheitsupdates über eine gewisse Zeit gesammelt, geprüft und vorbereitet werden, deren Installation jedoch bis zum nächsten Zeitfenster aufgeschoben werden. Beitrag teilen [Teilen auf Facebook](https://www.facebook.com/sharer/sharer.php?u=https://www.secnovum.ch/blog/patchmanagement-im-kmu-umfeld) [Teilen auf Whatsapp](https://wa.me/?text=https://www.secnovum.ch/blog/patchmanagement-im-kmu-umfeld) [Teilen auf Twitter](https://twitter.com/intent/tweet?url=https://www.secnovum.ch/blog/patchmanagement-im-kmu-umfeld&text=) [Teilen auf LinkedIn](https://www.linkedin.com/shareArticle?mini=true&url=https://www.secnovum.ch/blog/patchmanagement-im-kmu-umfeld) [Teilen per E-Mail](mailto:?subject=Patchmanagement%20im%20KMU-Umfeld&body=https://www.secnovum.ch/blog/patchmanagement-im-kmu-umfeld) ## Ähnliche Artikel #### [![ein blauer USB-Stick mit vielen verschiedenen Ordner drin](https://www.secnovum.ch/hs-fs/hubfs/Blog_Datensicherung_im_KMU-Umfled.png?length=600&name=Blog_Datensicherung_im_KMU-Umfled.png) 01. Februar 2023 | Maurizio Tuccillo, Professor, Programmleiter und Dozent | Experte in IT-Forensik Datensicherung im KMU-Umfeld presented by: «eBanking – aber sicher!» der Hochschule Luzern Wichtigste Merkpunkte für Unternehmen: Erstellen Sie...](https://www.secnovum.ch/blog/datensicherung-im-kmu-umfeld) #### [![](https://www.secnovum.ch/hs-fs/hubfs/Virenschutz%20720x550.png?length=600&name=Virenschutz%20720x550.png) 12. Juli 2022 | Maurizio Tuccillo, Professor, Programmleiter und Dozent | Experte in IT-Forensik Virenschutz im KMU-Umfeld presented by: «eBanking – aber sicher!» der Hochschule Luzern Wichtigste Merkpunkte: Definieren und implementieren...](https://www.secnovum.ch/blog/virenschutz-im-kmu-umfeld) #### [![Geschäftsmann, welcher die Finger hinter dem Rücken kreuzt ](https://www.secnovum.ch/hs-fs/hubfs/Reblog_CEO%20Raud_720x550.jpeg?length=600&name=Reblog_CEO%20Raud_720x550.jpeg) 26. April 2022 | Oliver Hirschi, Dozent & Leiter «eBanking – aber sicher!» CEO Fraud presented by: «eBanking – aber sicher!» der Hochschule Luzern Begriffserklärung: Bei der Betrugsmasche «CEO Fraud»...](https://www.secnovum.ch/blog/ceo-fraud) ## Kontakt **©2026 secnovum** Spinnereistrasse 5 6020 Emmenbrücke - [digitalsicher@secnovum.ch](mailto:digitalsicher@secnovum.ch) ## Quicklinks - [Kontakt](https://www.secnovum.ch/kontakt) - [Impressum](https://www.secnovum.ch/impressum) - [Datenschutz](https://www.secnovum.ch/datenschutzerklaerung) ## Social Media - [LinkedIn](https://www.linkedin.com/company/68127305)