--- title: "Software-Updates: was das Aufschieben von Patches kostet" description: "31 % der Datenpannen beginnen mit einer ungepatchten Softwarelücke. Fristen je Komponente, Freigaben und Monatskalender. Unverbindliches Angebot." language: de url: https://www.dataroad-it.com/de/update-management-patch-fristen-noc/ source: https://www.dataroad-it.com/de/update-management-patch-fristen-noc/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > 31 % der Datenpannen beginnen mit einer ungepatchten Softwarelücke. Fristen je Komponente, Freigaben und Monatskalender. Unverbindliches Angebot. # Software-Updates: was das Aufschieben von Patches kostet Auf einen Blick Für Entscheider mit wenig Zeit. - 01 31% der von Verizon 2026 analysierten Verletzungen begannen mit einer Softwarelücke. - 02 Firewall, VPN, Betriebssystem und Browser: Korrekturen in Tagen, nicht in Monaten. - 03 Monatsfenster: Pilot mit 3 bis 5 Arbeitsplätzen, dann der Bestand; Server immer mit Backup. ### In diesem Artikel Nicht eingespielte Softwarekorrekturen sind zum bevorzugten Einfallstor von Angreifern geworden, und sie zu schließen, kostet viel weniger als ein Tag Stillstand im Unternehmen. Die Regel, die wir in den von uns verwalteten Beständen anwenden, ist einfach: Firewall, Fernzugriff, Betriebssystem und Browser werden innerhalb von Tagen gepatcht; alles andere folgt einem monatlichen Kalender mit vorherigem Test. Was nicht passieren darf, ist, dass die Entscheidung darauf wartet, dass jemand „Zeit hat“. Auf „später erinnern“ zu klicken, wirkt an einem Computer harmlos. Summiert über 40 Arbeitsplätze, drei Server und eine Firewall, die seit der Installation niemand angefasst hat, wird daraus eine Schwachstelle mit festem Termin. ## Was das Aufschieben in Zahlen kostet Der Verizon-Bericht zu Datenschutzverletzungen 2026 liefert drei Kennzahlen, die jede Geschäftsleitung kennen sollte: - **31%** Der Anteil der analysierten Verletzungen, die mit der Ausnutzung einer Softwarelücke begannen. Das ist jetzt das häufigste Einfallstor, noch vor gestohlenen Zugangsdaten. - **26%** Der Anteil der kritischen Lücken im Katalog ausgenutzter Schwachstellen der CISA, der US-Behörde für Cybersicherheit, der 2025 vollständig behoben wurde. - **43 Tage** Der Median bis zum Abschluss dieser Korrekturen, gegenüber 32 im Vorjahr. Angreifer warten nicht so lange. Jede von einem Hersteller veröffentlichte Korrektur ist zugleich eine öffentliche Ankündigung, dass die Lücke existiert. Ab dann ist, wer nicht aktualisiert hat, ein identifiziertes Ziel. **Für Entscheider:** Der CISA-Katalog ist in der Praxis die Liste der Schlösser, die Einbrecher bereits öffnen können. Die Behörde selbst empfiehlt allen Organisationen, ihm zu folgen und zuerst zu beheben, was dort steht. Steht ein Gerät des Unternehmens auf dieser Liste, ist das ein Thema dieser Woche, nicht des nächsten Quartals. ### Simulation: der Preis eines Tages ohne Systeme Illustrative Annahmen, keine Kundendaten: 30 Arbeitsplätze stehen einen Arbeitstag von 8 Stunden still, nach einem Angriff über eine bekannte Lücke, bei durchschnittlichen Kosten von 20 € pro Arbeitsstunde. Allein an verlorener Zeit sind das 30 × 8 × 20 = **4.800 €**, ohne unterbrochene Abrechnung, Datenwiederherstellung, Technikerstunden und unzufriedene Kunden. Ein monatliches Wartungsfenster kostet einen Bruchteil davon. ## Welche Frist für welche Art von Update? Entscheidend ist die Unterscheidung zwischen **Sicherheitskorrekturen**, die Lücken schließen, und **Funktionsupdates**, die das Verhalten von Programmen ändern. | Komponente | Beispiele | Empfohlene Frist | Grund | | --- | --- | --- | --- | | Firewall und VPN | Firmware, Portal für Fernzugriff | Tage: Stunden, wenn die Lücke bereits ausgenutzt wird | Aus dem Internet sichtbar; werden zuerst angegriffen | | Betriebssystem | Monatliche Korrekturen für Windows und macOS | Bis zu zwei Wochen nach Veröffentlichung | Die Lücke wird am Tag der Korrektur öffentlich | | Browser | Chrome, Edge, Safari | Automatisch, mit verpflichtendem Neustart | Bündelt die tägliche Arbeit und den Großteil des Phishings | | Büroanwendungen | Microsoft 365, PDF-Reader | Automatisch | Bevorzugtes Ziel bösartiger Anhänge | | Server | Dateien, Verwaltungssoftware | Monatliches Fenster, mit vorherigem Backup | Kritisch für den Betrieb; Eingriffe nur mit Plan | | Versionswechsel | Neues Windows, neue ERP-Version | Geplant, nach Test | Können Abläufe verändern und Validierung erfordern | Mit Bedacht warten können: Funktionsupdates des Systems, bis sie eine Pilotgruppe durchlaufen haben, neue Versionen der Verwaltungssoftware, bis der Hersteller die Kompatibilität bestätigt, sowie Treiber oder Firmware ohne Sicherheitsbezug. Warten heißt nicht vergessen: jede Ausnahme erhält ein Datum und einen Verantwortlichen. ## Wer gibt frei und wer führt aus? Die Richtlinie passt auf eine Seite und legt vier Rollen fest: - **Geschäftsleitung**: genehmigt Fristen und Wartungsfenster. Das ist eine Entscheidung des Risikomanagements, kein technisches Detail. - **IT-Team oder Managed-Partner**: spielt die Korrekturen ein und protokolliert, was wann mit welchem Ergebnis geschah. - **Softwarehersteller**: bestätigen die Kompatibilität vor Versionswechseln. - **Benutzer**: starten neu, wenn sie dazu aufgefordert werden; ein aufgeschobener Neustart ist eine nicht eingespielte Korrektur. Das ist die Logik der [präventiven gegenüber der korrektiven Wartung](https://www.dataroad-it.com/de/managed-it-oder-reparatur-rechnung-kmu/): Planen ist immer günstiger als Reagieren. ## Wie sieht der Monatskalender aus? Microsoft veröffentlicht die Sicherheitskorrekturen für Windows am zweiten Dienstag jedes Monats und liefert außerplanmäßige Korrekturen, wenn die Lage es erfordert. Daraus ergibt sich ein planbarer Zyklus: - **Erste Woche** Einspielen auf eine Pilotgruppe von 3 bis 5 Computern. - **Zweite Woche** Ohne Probleme im Pilot Einspielen auf den restlichen Bestand, außerhalb der Hauptarbeitszeiten. - **Server** Festes monatliches Fenster, immer nach Bestätigung des Backups. - **Notfälle** Ausgenutzte Lücken in Firewall oder VPN werden noch am selben Tag behoben, ohne auf das Fenster zu warten. Es gibt auch Geräte, die keine Korrekturen mehr erhalten: Windows 10 hat den Support am 14. Oktober 2025 verloren. Gibt es es noch im Unternehmen, lesen Sie, [wie mit Windows-10-Arbeitsplätzen umzugehen ist](https://www.dataroad-it.com/de/windows-10-ende-migration-windows-11/). Ausgangspunkt ist ein verlässliches Inventar, wie in der [Checkliste für das Audit des IT-Bestands](https://www.dataroad-it.com/de/it-bestand-audit-checkliste-8-bloecke/). ## Warum kommt das Monitoring vor dem Update? Weil man nicht korrigiert, was man nicht sieht. [Boost Portugal](https://www.dataroad-it.com/de/boost-portugal-tourismusmarken-managed-it/) (12 Tourismusmarken mit Betrieben in Lissabon, Porto, im Douro-Tal und in Madrid) hat mit DataRoad einen Jahresvertrag zur Monatspauschale mit kontinuierlichem Monitoring aller Informationssysteme: Fernüberwachung, Alarmierung und Verfügbarkeitsberichte. Derselbe Vertrag deckt Backups, Telefonanlage, VPN-Verwaltung und Internetredundanz mit automatischer Umschaltung auf die zweite Leitung ab. Mit vollständigem Monitoring weiß das Unternehmen, welche Geräte es hat, in welcher Version jedes läuft und welche zurückgeblieben sind. Den Unterschied zum Warten auf den Ausfall zeigt [proaktives Monitoring und reaktiver Support im Vergleich](https://www.dataroad-it.com/de/noc-proaktives-monitoring-vorbeugen/). ## Häufige Fragen ### Reicht es, automatische Updates einzuschalten? Für Firewall, VPN und Server nicht. Bei Browser und Büroanwendungen löst Automatik fast immer das Problem; bei kritischen Geräten braucht es jemanden, der die Herstellerhinweise verfolgt, den Eingriff plant und die Rückkehr zum Normalbetrieb bestätigt. ### Und wenn ein Update etwas kaputt macht? Dafür gibt es Pilotgruppe und vorheriges Backup: Der Fehler bleibt auf wenige Arbeitsplätze begrenzt, und es lässt sich zurückrollen. Das Risiko, nicht zu aktualisieren, ist fast immer deutlich größer. ### Warum haben Firewall und VPN Vorrang? Weil sie dem Internet ausgesetzt sind. Jeder kann versuchen, sich mit ihnen zu verbinden, und Lücken in diesen Geräten werden kurz nach ihrer Bekanntgabe automatisiert gesucht. ### Was tun mit Computern, die keine Korrekturen mehr erhalten? Sie bis zum Austausch vom Hauptnetz trennen und zuerst die mit dem höchsten Risiko ersetzen: die, die mit Kundendaten, der Abrechnung oder dem Internet ohne Einschränkungen in Berührung kommen. ## Nächster Schritt: Bericht über ausstehende Korrekturen in 5 Werktagen DataRoad - IT Services and Consulting analysiert Firewall, Fernzugriff, Server und eine Stichprobe der Arbeitsplätze, gleicht das Ergebnis mit bekannten Lücken ab und liefert die Prioritätenliste. In 11 Jahren hatte DataRoad selbst nie einen Sicherheitsvorfall. Das Update-Management ist in den Plänen [IT Unlimited](https://www.dataroad-it.com/de/it-unlimited-it-support-flatrate/) enthalten: Essential (ab 395 €/Monat zzgl. MwSt.) ist Remote- und Telefonsupport; Premium (ab 750 €/Monat zzgl. MwSt.) ergänzt unbegrenzte Vor-Ort-Betreuung, Anfahrten inklusive. Die kontinuierliche Überwachung erfolgt über den Service [NOC und Monitoring](https://www.dataroad-it.com/de/noc-it-monitoring-24-7-portugal/). Fordern Sie ein unverbindliches Angebot an: **+351 211 459 950 *** · sales@dataroad.pt. Über 10 Arbeitsplätze · Servicevertrag · Remote-, Vor-Ort- und Telefonsupport. **Anruf ins portugiesische Festnetz.* ## Konsultierte Quellen - [Verizon: Executive Summary des DBIR 2026](https://www.verizon.com/business/resources/executivebriefs/2026-dbir-executive-summary.pdf) - [CISA: Katalog ausgenutzter Schwachstellen](https://www.cisa.gov/known-exploited-vulnerabilities) - [Microsoft Learn: Update-Kalender von Windows](https://learn.microsoft.com/en-us/windows/deployment/update/release-cycle) - [Microsoft Learn: Lebenszyklus von Windows 10](https://learn.microsoft.com/en-us/lifecycle/products/windows-10-home-and-pro) Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitExterne Angriffsfläche: was das Internet von Ihrer Firma siehtAutomatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitMicrosoft-365-Sicherheit: die 10 Kontrollen des UnternehmensIn Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitGeleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließenDas Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/)[Managed IT und CybersicherheitAsset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/it-asset-inventar-nis2/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · IT Unlimited ## One StepAhead of IT. Eine feste Pauschale, ein verantwortlicher Partner und keine Budgetüberraschungen. Das Team, das Ihren Betrieb im Detail kennt, jeden Monat. - **232** betreute Kunden - **5 ★** bei Google · 52 Bewertungen - **10+** Arbeitsplätze: unser Minimum pro Kunde We do **IT** right. DataRoad IT Unlimited ## Was würde Ihr Unternehmen ein Tag ohne Systeme kosten? Fordern Sie unverbindlich eine Risikobewertung an. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/update-management-patch-fristen-noc/