{"id":1054,"date":"2017-07-03T11:54:26","date_gmt":"2017-07-03T09:54:26","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=1054"},"modified":"2017-07-03T11:54:26","modified_gmt":"2017-07-03T09:54:26","slug":"systemaktualisierung","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2017\/07\/03\/systemaktualisierung\/","title":{"rendered":"Systemaktualisierung ## Basis-Schutz f\u00fcr Ihre Firmen-IT"},"content":{"rendered":"

Systemaktualisierung ist l\u00e4stig, aber unerl\u00e4sslich. Das haben die j\u00fcngsten weltweiten Cyberangriffe gezeigt. Regelm\u00e4\u00dfige Updates und ein effizientes Patch-Management bilden den Basis-Schutz gegen solche Angriffe. Sie stopfen offensichtliche Sicherheitsl\u00fccken in Ihrem Unternehmensnetzwerk. <\/b>
\nWie Sie dabei genau vorgehen m\u00fcssen, erfahren Sie hier.
\n
\n

\"Systemaktualisierung\"

Systemaktualisierung ist die Grundlage f\u00fcr effektives Patch-Management<\/p><\/div><\/p>\n

Was ist ein Patch?<\/h3>\n

Wenn das Wort Patches f\u00e4llt, fragen sich viele erst einmal: Was ist ein Patch?<\/strong> Ein Patch, zu Deutsch Flicken oder Pflaster, behebt eine Sicherheitsl\u00fccke<\/strong>, die es Angreifern erm\u00f6glicht, auf Ihr IT-System zuzugreifen.\u00a0Was also der Flicken f\u00fcr Ihre Hosen oder\u00a0das Pflaster f\u00fcr Ihre kleinen Wunden ist, ist der Patch f\u00fcr Ihr IT-System. Obwohl\u00a0Softwarehersteller nat\u00fcrlich bem\u00fcht sind, fehlerfreie und sichere Programme zu ver\u00f6ffentlichen, ist das eher die Seltenheit. Fast immer sind im Nachhinein noch\u00a0Aktualisierungen und Patches erforderlich. Der Unterschied zwischen Patch<\/strong>\u00a0und Update besteht darin, dass ein Update neue Funktionen bereith\u00e4lt, um die Performance der Software zu verbessern. Ein Patch behebt Programmfehler. Zusammengenommen sind Updates und Patches unverzichtbar f\u00fcr eine ad\u00e4quate Systemaktualisierung<\/strong>.<\/p>\n

Warum ist Systemaktualisierung wichtig?<\/h3>\n

Systemaktualisierung\u00a0gew\u00e4hrleistet, dass die Betriebssoftware, Apps und andere Anwendungen auf dem neuesten Stand der Technik<\/a> und IT-Sicherheit sind. <\/span>Patches \u00a0kommt bei der Systemaktualisierung<\/strong> eine noch h\u00f6here Bedeutung zu als Updates<\/strong>, denn sie offenbaren die Verwundbarkeit Ihres IT-Systems. Entdeckt wird eine <\/span>Sicherheitsl\u00fccke <\/b>meist durch den Hersteller selbst.\u00a0Er\u00a0macht sie \u00f6ffentlich, damit Sie als Nutzer dar\u00fcber informiert sind und den entsprechenden Patch einspielen<\/strong>, den er zur Verf\u00fcgung stellt. Durch diese Ver\u00f6ffentlichung werden allerdings auch Cyberkriminelle\u00a0auf diese m\u00f6glichen Einfalltore in Ihr Netzwerk\u00a0aufmerksam. Denn\u00a0<\/span>mit jedem ver\u00f6ffentlichten Patch wird auch eine Beschreibung der Sicherheitsl\u00fccke herausgegeben.\u00a0Beim Patchen ist also Schnelligkeit gefragt.<\/p>\n

Warum sind Firmen oft unzureichend\u00a0gesch\u00fctzt<\/h3>\n

Durch die j\u00fcngsten Cyberattacken auf Unternehmen weltweit mit den Verschl\u00fcsselungstrojanern WannaDecryptor<\/a>\u00a0 und\u00a0<\/span>Petya<\/a> erh\u00e4lt die Wichtigkeit der regelm\u00e4\u00dfigen Systemaktualisierung<\/strong> wieder mehr Bedeutung. Und doch waren in beiden F\u00e4llen die betroffenen Firmen unzureichend gesch\u00fctzt.\u00a0Zumindest WannaDecryptor war seit mehreren Monaten bekannt, inklusive <\/span>Patch<\/strong>\u00a0um die von ihm genutzte Sicherheitsl\u00fccke zu schlie\u00dfen.<\/span>
\nDer Praxisleitfaden<\/a> Patch-Management des\u00a0Softwarehaus‘ G-Data erkl\u00e4rte bereits 2013 dazu: \u201eDie\u00a0<\/span>Anzahl der installierten Programme, die in einem Unternehmen aktuell gehalten werden m\u00fcssen, sind in der Vergangenheit ebenso gestiegen wie die Geschwindigkeit, in der neu bekannt gewordene Sicherheitsl\u00fccken ausgenutzt werden.\u201c Die j\u00fcngsten Cyberangriffe \u00a0zeigen: Dieses Szenario hat sich nicht verbessert \u2013 eher im Gegenteil.\u00a0Dazu kommt, dass Systemaktualisierungen<\/strong> oft ungern eingespielt werden. Denn vermutlich hat jeder schon einmal erlebt, dass Updates den Arbeitsprozess verlangsamen oder st\u00f6ren, was sich letztendlich negativ auf das Tagesgesch\u00e4ft auswirkt. Daher erledigt man vermeintlich dringendere Aufgaben und schiebt die Aktualisierung auf.<\/p>\n

Automatische Systemaktualisierung \u2013 sind Sie sicher?<\/h3>\n

Der Windows Updater und auch Mac OS X machen es den Nutzern ein wenig\u00a0einfacher: Beide suchen regelm\u00e4\u00dfig nach Updates und installieren sie bzw. machen die Nutzer solange auf wichtige Updates<\/strong> aufmerksam, bis diese installiert werden.<\/span> Jedoch werden dabei nicht alle Apps ber\u00fccksichtigt, sondern vor allem Anwendungen und Betriebssysteme von Microsoft bzw. Apple. Um Programme laufend zu aktualisieren, werden h\u00e4ufig sogenannte Patch-Management-Systeme verwendet. Sie sorgen automatisiert f\u00fcr eine schnelle Verteilung sicherheitsrelevanter Updates.
\nAutomatisierte Systemaktualisierung<\/strong> \u2013 sind sie so vielleicht sicher? Nein, denn f\u00fcr ein effizientes Patch-Management<\/strong>, muss in Ihrem Unternehmen\u00a0ein vollst\u00e4ndiger Arbeitsablauf entwickelt werden. Er enth\u00e4lt\u00a0die Pr\u00fcfung\u00a0der\u00a0Netzwerkressourcen und aller installierter Programme. Installieren Sie neue Software auf Ihren Firmenrechnern, muss deren Einbindung in einer Netzwerkdokumentation<\/a> festgehalten werden. Genauso wenig darf die Patchverteilung isoliert betrachtet werden. Ein effizientes Patch-Management vereinfacht und priorisiert die Verteilung von Patches nach nachvollziehbaren Kriterien \u2013 und erleichtert die Systemaktualisierung<\/strong>.
\n

\"Systemaktualisierung:

Setzen Sie auf umfangreiche Systemaktualisierung.<\/p><\/div><\/p>\n

Systemaktualisierung: Ihre\u00a0Checkliste<\/h3>\n

Systemaktualisierung bedeutet mehr als \u201ePatch einspielen\u201c. Beim Patch-Management<\/strong> geht es vielmehr um einen Prozess. Er umfasst die\u00a0<\/span>Planung, Beschaffung und Pr\u00fcfung von Patches. Generell gilt: Je gr\u00f6\u00dfer das Firmennetzwerk, desto komplexer die Systemaktualisierung<\/strong>. Bei kleinen bis mittleren Betrieben\u00a0kann es schon gen\u00fcgen,\u00a0<\/span>eine Checkliste zu erstellen, um die wichtigsten Schritte schnell durchzuarbeiten.\u00a0Ein\u00a0Leitfaden<\/a>\u00a0f\u00fcr sicheres\u00a0Patch-Management<\/strong>\u00a0ist beim Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) abzurufen.
\n<\/span><\/p>\n