Der Begriff Patchday taucht Monat für Monat in den IT-Medien auf. Aber weißt du, was damit gemeint ist? Und ob diese Aktionstage für die IT-Sicherheit in Ihrem Unternehmen berücksichtigt werden?

Was Patch Tuesday überhaupt ist und warum diese Tage für sicheres Arbeiten hochrelevant sind, verraten wir nun.

Was ist ein Patchday?

Jeder, der im IT-Sicherheitstraining aufgepasst hat, weiß: Ein Patch ist eine Art „Mini-Update“ für Software und/oder das Betriebssystem. Ein Patch enthält verschiedene Arten von Verbesserungen, die zum Beispiel Fehler beheben oder — und das ist besonders wichtig — kritische Sicherheitslücken schließen.

Denn: Keine Software oder kein Betriebssystem auf der Welt ist zu 100% fehlerfrei — bei Veröffentlichung. Nicht selten stellt sich erst durch den laufenden Betrieb oder in Verbindung mit anderen Programmen heraus, dass es an einigen Stellen immer noch stottert. Parallel arbeiten Cyberkriminelle und Hacker ständig daran, Einstiegspunkte und unentdeckte Sicherheitslücken in Systemen zu finden, um sich unbefugten Zugriff zu verschaffen.

Patches sind daher unverzichtbar, wenn die IT-Sicherheit jederzeit bestmöglich gewährleistet werden soll. Patch Tuesday bezeichnet also den Tag, an dem ein entsprechender Patch zur Verfügung gestellt wird. Der Begriff wurde von Microsoft geprägt, wird aber inzwischen auch von anderen Unternehmen und Entwicklern wie Google verwendet, um ihre sicherheitsrelevanten Updates zu beschreiben.

Wann ist Patch Tuesday?

Seit 2003 veranstaltet Microsoft, der weltweit führende Anbieter von Betriebssystemen, in der Regel jeden zweiten Dienstag im Monat den Patch Tuesday. Ausnahmen gibt es hier — und auch bei allen anderen Softwareanbietern — immer dann, wenn plötzlich Sicherheitslücken aufgrund neuer Hacker-Kampagnen bekannt werden oder wenn es in Kombination mit anderen Programmen plötzlich zu Abstürzen kommt. Warum Dienstag? Denn erfahrungsgemäß ist der Montag nach dem Wochenende sowieso schon stressig. Nach der Installation des Updates stehen weitere drei Arbeitstage zur Verfügung, um alle Probleme zu beheben.

Mit einer festen Frist wollen Software- und Betriebssystemhersteller in erster Linie Administratoren die Arbeit erleichtern. Denn stellen Sie sich vor, ein Admin müsste jeden Tag aufs Neue überprüfen, ob Patches für jede im Unternehmen verwendete Software verfügbar sind. Darüber hinaus kann der Anbieter selbst zunächst alle technischen Probleme lösen und Sicherheitslücken schließen und diese dann gebündelt zur Verfügung stellen.

Vorteile von Patches und festen Patchtagen

Wie oben erwähnt, sind Patches und Patchdays von enormer Bedeutung, um eine nachhaltige IT-Sicherheit zu gewährleisten. Aber das ist noch nicht alles. Hier ist ein Überblick über die Vorteile:

• Schließung kritischer Sicherheitslücken = besserer Schutz vor Cyberangriffen und neuen Viren/Trojanern
• Korrektur von technischen Programmierfehlern
• Performance-Verbesserungen
• Teilweise Veröffentlichung neuer und verbesserter Funktionen innerhalb der Software/des Betriebssystems
• Bessere Planbarkeit durch feste Termine
• weniger Aufwand (und damit geringere Kosten) für die Systemwartung

Wie Sie sehen, wäre es grob fahrlässig, auf Patches zu verzichten und Patchtage zu ignorieren. Wenn Sie sich jetzt aber fragen, welche Ressourcen Sie nutzen möchten, um dieses Problem zu lösen und woher das Know-how kommen sollte, finden Sie hier die Lösung: Patchmanagement durch one4 IT.

Automatisiertes Patch-Management für Unternehmen

Viele Infrastrukturen sind in den letzten Jahren sehr komplex geworden. Dank neuer Tools und innovativer Software ist die Anzahl der im Unternehmen verwendeten Systeme stetig gestiegen. Gleichzeitig steigen die Kosten für Pflege und Wartung dramatisch. Insbesondere KMU oder kleinere Unternehmen ohne eigene IT-Abteilung stoßen schnell an ihre Grenzen. Die Lösung kann hier darin bestehen, ein automatisiertes Patchmanagement zu implementieren.

Die verwendete Software wird in regelmäßigen Abständen automatisch überprüft. Sobald ein Update oder Patch verfügbar ist, beginnt der Vorgang. Integriertes Schwachstellenmanagement gehört ebenso dazu wie eine automatische Überprüfung des Patches auf Kompatibilität mit anderen Anwendungen.

Denn Vorsicht: Abhängig von der einzelnen Infrastruktur und den verwendeten Schnittstellen kann es zu Problemen oder sogar Systemabstürzen kommen, wenn Updates wahllos ohne Kompatibilitätsprüfung durchgeführt werden.

Patchmanagement als Service

Unsere IT-Experten bieten Unternehmen aller Größen und Branchen automatisiertes Patch-Management als fortlaufenden Service. Sie müssen sich also keine Sorgen mehr machen, einen Patchtag zu verpassen und unsicher damit zu arbeiten.

Im Rahmen eines transparenten Konzepts sorgen wir dafür, dass alle sicherheitsrelevanten Updates und Updates stets abgespielt werden. Das Ganze passiert fast automatisch, sodass Ihr Betrieb nicht gestört wird. Dazu gehören alle Systeme, Software und Tools, die Sie in Ihrem Unternehmen verwenden — und das zu skalierbaren und überschaubaren Kosten.

Möchten Sie mehr erfahren? Dann nehmen Sie am besten gleich Kontakt auf und lassen sich unverbindlich beraten.  Natürlich bieten wir in diesem Zusammenhang auch andere Komponenten für die bestmögliche IT- und Datensicherheit an, die mit dem Patchmanagement einhergehen. In Ihrer persönlichen Beratung erhalten Sie alle Informationen, die Sie benötigen.

---

Weitere Links:
atera

Lesen Sie den Originalartikel auf IT-SERVICE.network