Updates sind lästig. Bis sie fehlen. Dann sind sie plötzlich das teuerste Versäumnis des Jahres. Patch Management heißt: Updates kommen geplant an, nicht irgendwann wenn jemand Zeit hat. Das ist Kernaufgabe laufender IT-Betreuung, keine Nebenbeschäftigung für die Geschäftsführung.
Warum KMU besonders betroffen sind
In großen Firmen gibt es Prozesse. Im Mittelstand drückt oft jemand „später“ und vergisst es. Server, Firewalls, Notebooks und Microsoft 365 hängen in unterschiedlichen Rhythmen. Ohne Überblick entsteht Flickwerk. Für dich als Chef heißt das: Das Risiko sitzt verteilt, bis ein Vorfall alles auf einmal sichtbar macht. Du brauchst jemanden, der den Überblick hält, nicht selbst Update-Fenster planen.
Was du von gutem Patch Management erwarten darfst
Dein IT-Partner kennt eure Systeme und setzt Prioritäten. Buchhaltung und Zugriff von außen haben andere Priorität als ein Testrechner im Keller. Updates laufen in Fenstern, die euren Betrieb nicht treffen, wenn es geht. Danach gibt es Kontrolle: wirklich durch, oder nur angeklickt? Ausnahmen („dieser Rechner darf nicht updaten“) sind bewusst dokumentiert, nicht vergessen.
Das gehört bei InfraQ in den laufenden Betrieb. Siehe Managed IT und IT Security, Erstanalyse.
Updates allein sind keine Security
Patchen schließt bekannte Löcher. Es ersetzt nicht MFA, Rechtepflege oder Backup. Zusammen wirken die Maßnahmen. Einzeln erzeugen sie falsche Sicherheit.
Weiterlesen: Endpoint Security, Ransomware-Vorsorge.
Häufige Fragen
Kann ich Updates manuell machen?
Technisch ja. In der Praxis bleibt es liegen. Deshalb gehört Patch Management in klare Verantwortung beim Partner, nicht auf deinen Kalender.
Brechen Updates den Betrieb?
Manchmal. Deshalb plant der Partner Fenster und testet kritische Systeme. Du gibst nur frei, wann eure Kernzeit ist.