Updates: Warum “ich mache das später” so teuer ist

7 Minuten Lesestunden · DataRoad

Die IT-Updates Ausfälle sind heutzutage eine der billigsten Möglichkeiten, wie ein Angreifer in ein Unternehmen eindringen kann. Die direkte Antwort: Sicherheitskorrekturen an Firewall, Remotezugriff, Betriebssystem und Browser müssen innerhalb von Tagen statt monatlich durchgeführt werden. Der Rest kann – und sollte – einem Testplan folgen. Was nicht geht, ist es, von jemandem abhängig zu sein, der “Zeit hat”.

Die Schaltfläche “Später erinnern” scheint harmlos zu sein. Multipliziert mit 40 Computern, drei Servern und einer Firewall, die seit der Installation niemand mehr aktualisiert hat, ist das eine offene Tür mit festem Datum.

Warum das “ich mache später” teuer ist

Der Datenverletzungsbericht von Verizon für 2026 enthält drei Zahlen, die jeder Administrator kennen sollte:

• 31% Von den analysierten Verstößen begann die Ausnutzung eines Softwarefehlers – dies wurde die häufigste Eintrittsroute, vor der Verwendung von gestohlenen Kennwörtern.
• Nur 26% Die kritischen Schwachstellen in der Liste der von der CISA (der US-amerikanischen Cybersicherheitsbehörde) untersuchten Schwachstellen wurden vollständig beseitigt bis 2025.
• Die mittlere Dauer, die erforderlich ist, um sie vollständig zu korrigieren, ist gestiegen. 43 Tage (es waren 32 im Vorjahr).

Wenn ein Hersteller eine Korrektur veröffentlicht, verkündet er gleichzeitig der Welt, dass diese Schwachstelle existiert. Ab diesem Zeitpunkt ist jeder, der diese nicht aktualisiert hat, ein bekannter Ziel.

Beispiel: Wie viel kostet ein stillgelegter Tag?

Beispiel (Abbildungen der Kosten; nicht Angaben eines Kunden): Ein Unternehmen mit 30 Arbeitsplätzen bleibt einen Werktag mit 8 Stunden Arbeitszeit wegen eines Angriffs ohne Systeme, der durch eine zu behandelnde Fehlfunktion eingetreten ist. Wenn die durchschnittliche Kosten pro Arbeitsstunde 20 Euro betragen, kostet die verlorene Zeit nur 30 × 8 × 20 = 4.800 Euro — bevor man mit der Stopp-Buchhaltung, der Datenwiederherstellung, den Arbeitsstunden der Techniker und unzufriedenen Kunden beginnt. Die monatliche Wartungsperiode, die das Problem hätte verhindern können, kostet nur einen Bruchteil davon.

Was man jetzt aktualisieren sollte – und was man erwarten kann

Nicht alle Updates sind gleich. Die Praxisregel lautet: Trennen. Sicherheitskorrekturen (Beheben von Fehlern) von Funktionalitätsupdates (Sie bringen Neuigkeiten und Veränderungen mit.).

Was man (auf Grundlage von Fakten) erwarten kann

• Funktionalitätsaktualisierungen des Betriebssystems, bis sie in einer Pilotgruppe getestet werden.
• Neue Versionen der Managementsoftware, bis der Anbieter die Kompatibilität bestätigt.
• Steuergeräte und Firmware ohne Sicherheitskorrekturen.

“Warten” ist nicht “vergessen”: jede Ausnahme hat eine Datum und einen Verantwortlichen.

Wer entscheidet – und wer es durchführt

Eine Aktualisierungsrichtlinie kann auf einer Seite zusammengefasst werden und beantwortet vier Fragen:

1. Die Verwaltung genehmigt die Fristen und die Wartungsfenster. Es ist eine riskante Entscheidung, keine technische.
2. Der IT-Administrator führt die Arbeit aus und registriert: was aktualisiert wurde, wann und mit welchem Ergebnis.
3. Die Softwareanbieter Sie bestätigen die Kompatibilität vor den großen Versionen.
4. Die Benutzer Sie werden neu gestartet, wenn dies angefordert wird. Ein vertagtes Neustart ist eine Korrektur, die durchgeführt werden soll.

Diese Politik ist Teil einer logischen Struktur. vorbeugende InstandhaltungEs ist viel billiger, sich vorher zu verabreden, als auf eine Reaktion zu reagieren.

Die Wartungsfenster, konkret

Microsoft veröffentlicht die monatlichen Sicherheitsupdates für Windows am zweiten Dienstag jedes Monats und veröffentlicht Sonderupdates, wenn dies aus besonderer Notwendigkeit erforderlich ist. Dies ermöglicht eine einfache Planung:

• 1. Woche Nach der Veröffentlichung – Korrekturen wurden an eine Pilotgruppe von 3 bis 5 Computern durchgeführt.
• 2. Woche — falls nichts fehle, Anwendung auf den Rest des Unternehmens, außerhalb der Arbeitszeit mit der höchsten Belastung.
• Server — in einer festen monatlichen Fensterlösung, immer mit einer vorherigen Überprüfung der Sicherung.
• Notfälle — Schwachstellen in der Firewall oder der VPN warten nicht auf die Gelegenheit: Sie werden am selben Tag behoben.

Und es gibt Geräte, die keine Aktualisierungen mehr erhalten. Windows 10 wird am 14. Oktober 2025 eingestellt: Wenn Sie das Gerät noch in Ihrem Unternehmen verwenden, lesen Sie weiter. Was zu tun ist, wenn das Supportende von Windows 10 endet. Ein aktualisiertes Inventar – wie das unseres Checkliste für die IT-Infrastruktur-Prüfung — ist der Ausgangspunkt.

Ein echter Fall: Überwachung, um nicht zu müssen raten

A Portugal fördern, Die Tourismusfirma mit 12 Marken und Niederlassungen in Lissabon, Porto, Douro und Madrid hat mit DataRoad einen jährlichen Vertrag über monatliche Vorauszahlungen abgeschlossen, der eine kontinuierliche Überwachung aller Informationssysteme mit Fernüberwachung, Alarmierung und Verfügbarkeitsberichten umfasst. Der Vertrag umfasst außerdem Backups, die Telefonzentrale, die VPN-Verwaltung und die Redundanz des Internets über eine automatische Weiterleitung zur zweiten Verbindung.

Die Lehre für das Thema der Aktualisierungen ist einfach: Was nicht sichtbar ist, sollte nicht aktualisiert werden. Mit den überwachten Systemen ist bekannt, dass Geräte vorhanden sind, in welcher Version sie sind und welche bereits ausgetauscht wurden. Die Unterscheidung zwischen dieser Herangehensweise und der Annahme, dass irgendetwas defekt wird, wird in Proaktive Überwachung vs. reaktives Support.

Häufig gestellte Fragen

Die automatischen Updates kommen nicht an?

Für den Browser und die Office-Anwendungen kommen sie fast immer. Für die Firewall, die VPN und die Server nicht: Sie brauchen jemanden, der die Hinweise der Hersteller verfolgt, die Intervention plant und bestätigt, dass alles wieder funktioniert hat.

Und was passiert, wenn eine Aktualisierung etwas kaputt macht?

Deshalb dienen der Pilotgruppe und dem Backup vor dem Aktualisieren der Server. Wenn etwas fehlschlägt, geht es nur auf wenige Computer aus und es gibt eine Möglichkeit, zurückzukehren. Das Risiko, die Aktualisierung nicht durchzuführen, ist in der Regel viel größer.

Warum haben Firewall und VPN die höchste Priorität?

Denn sie sind auf das Internet ausgerichtet. Jeder in der Welt kann versuchen, sich mit ihnen zu verbinden, und die Fehler in diesen Geräten werden automatisch nach kurzer Zeit nach ihrer Veröffentlichung entdeckt.

Was mache ich mit Computern, die keine Updates mehr erhalten?

Entfern sie sie von dem Hauptnetz, bis sie ersetzt werden, und planen die Austausch in der Reihenfolge des Risikos: Zuerst diejenigen, die auf Kundendaten, Rechnungen oder das Internet ohne Einschränkungen zugreifen.

Bericht über verspätete Aktualisierungen innerhalb von 5 Werktagen

Wir haben die Firewall, den Remotezugriff, die Server und eine Auswahl der Arbeitsplätze überprüft und die bekannten Schwachstellen identifiziert. Anschließend haben wir eine Liste der zu behandelnden Probleme erstellt. Für Unternehmen mit mehr als 10 Arbeitsplätzen · Assistenzvertrag · Fern-, lokaler und telefonischer Support. Die Aktualisierungskontrolle ist in den Paketen enthalten. IT Unlimited — im Essential ist der Service fern und telefonisch, und die Reisekosten zum Standort werden gesondert berechnet; im Premium ist die lokale Unterstützung inbegriffen. Die permanente Überwachung ist in unserem Service enthalten. Überwachung und NOC.

Quellen

• Verizon — 2026 Data Breach Investigations Report, Executive Summary
• CISA — Liste der bekannten ausgebeuteten Sicherheitslücken
• Microsoft Learn — Zyklus der Windows-Update-Veröffentlichungen
• Microsoft Learn — Lebenszyklus von Windows 10 (Support endet am 14. Oktober 2025)