Warum regelmäßige Updates wichtig sind
Viele erfolgreiche Angriffe nutzen Schwachstellen, für die längst eine Korrektur verfügbar war. Warum Updates so wichtig sind und wie man sie verlässlich organisiert.
- Veröffentlicht
- Lesezeit
- 1 Min.
Das Wichtigste in Kürze
- Updates schließen bekannte Schwachstellen.
- Mit der Veröffentlichung einer Korrektur wird die Schwachstelle öffentlich bekannt.
- Die Zeit zwischen Veröffentlichung und Installation ist das eigentliche Risiko.
- Ein fester Ablauf mit Backup und Funktionsprüfung macht Updates planbar.
Warum veraltete Software ein Risiko ist
Software enthält Fehler, und manche davon sind sicherheitsrelevant. Werden sie entdeckt, veröffentlichen die Hersteller eine korrigierte Version. Gleichzeitig wird damit bekannt, dass die Schwachstelle existiert und in welchen Versionen sie steckt.
Ab diesem Moment beginnt ein Wettlauf. Automatisierte Programme suchen gezielt nach Installationen, die noch nicht aktualisiert wurden. Je länger ein Update aussteht, desto wahrscheinlicher wird ein erfolgreicher Angriff.
Was alles aktualisiert werden muss
- Das eigentliche System, etwa das Content-Management-System
- Erweiterungen, Plugins und Themes
- Bibliotheken und Abhängigkeiten in individuell entwickelten Anwendungen
- Die Laufzeitumgebung, zum Beispiel PHP oder Node.js
- Betriebssystem und Serversoftware, sofern nicht vom Anbieter betreut
Updates verlässlich organisieren
- Feste Zuständigkeit: Wer kümmert sich und in welchem Rhythmus?
- Vor jedem Update ein aktuelles Backup erstellen
- Updates nach Möglichkeit zuerst in einer Testumgebung einspielen
- Nach dem Update die wichtigsten Funktionen prüfen
- Sicherheitsupdates mit hoher Dringlichkeit bevorzugt behandeln
Häufige Fragen
In seltenen Fällen vertragen sich einzelne Komponenten nach einem Update nicht mehr. Mit Backup und anschließender Funktionsprüfung lässt sich das zuverlässig auffangen. Das Risiko, nicht zu aktualisieren, ist in aller Regel deutlich größer.
Sicherheitsupdates so zeitnah wie möglich, alle übrigen Aktualisierungen in einem festen Rhythmus, der zur Website passt.