Ihre Software sicher einrichten
Update- und Patch-Management
Patchen, damit Computer, Handy & Co. sicher bleiben.
Ob Betriebssysteme für PC und Laptop, Mediaplayer für das Abspielen von Audio- und Videodateien, Software für Handys oder auch das Virenschutzprogramm – sie alle bieten nur dann Schutz vor Computerschädlingen, wenn sie auf aktuellem Stand sind.
„Patch“, der englische Ausdruck für „Flicken“, heißt das Zauberwort:
Dahinter verbergen sich kleinere oder größere Softwarepakete, mit denen die Hersteller Sicherheitslücken in ihren Programmen schließen oder andere Verbesserungen integrieren.
Unter Sicherheitslücken versteht man Schwachstellen in Software, die es Angreifern beispielsweise ermöglichen, bösartige Programme einzuschleusen und die Kontrolle über fremde Systeme zu übernehmen.
Da viele Nutzer zahlreiche Softwareprodukte einsetzen, wird es schwieriger, den Überblick zu bewahren.
Bei manchen Programmen, etwa Betriebssystemen wie Mac OS X und Windows, erleichtern automatische Update-Services die Aktualisierungsarbeit.
Bei vielen Anwendungen, zum Beispiel dem Virenschutz, ist dies längst Standard.
Vielfach ist es der Verantwortung der Nutzer überlassen, neue Entwicklungen zu verfolgen und die Software durch das Herunterladen und Installieren von Patches vor Viren, Würmern und sonstigen Angriffen zu sichern – bis der nächste Computerbösewicht eine vom Hersteller übersehene Lücke findet.
Mit unserem Leitfaden wollen wir Sie dabei unterstützen, ohne großen Aufwand ein System in Ihr Patch-Management zu bringen und sich damit vor bösen Überraschungen zu schützen.
Ihre Software sicher einrichten
Patch-Management.
Leitfaden für sicheres Patch-Management.
Beachten Sie die Maßnahmen, damit Computer, Handy & Co. immer auf dem aktuellen Stand sind und bleiben.
- Verschaffen Sie sich einen Überblick über die wichtigsten von Ihnen eingesetzten Programme!
- Dazu zählen neben dem Betriebssystem und dem Browser auch Office-Pakete, Medienplayer, Dienstprogramme von Providern oder das Virenschutzprogramm. Das gilt nicht nur für den PC, sondern auch für die auf dem Laptop, dem PDA oder dem Handy installierten Programme.
- Prüfen Sie, ob bzw. zu welchen Produkten Sie automatische Update-Services erhalten! Wenn Sie nicht ohnehin wissen, von wem Sie regelmäßig automatisch Updates erhalten, dann nehmen Sie sich kurz Zeit und sehen Sie in Ihrem Softwarevertrag oder in der Online-Hilfe beziehungsweise in den Einstellungen Ihrer Software nach. In der Regel hat man mit der Software einen Anspruch auf ein Jahr technische Unterstützung (Support) und Aktualisierungen bzw. Patches erworben.
- Machen Sie es sich zur Regel, Hinweise auf Updates zu beachten und nicht wegzuklicken! Die große Zahl unerwünschter Werbe–Popups, mit denen man als Internetnutzer konfrontiert wird, kann dazu führen, dass man jedes Popup einfach weg klickt. Machen Sie es sich zur Gewohnheit, eine Kontrollsekunde einzulegen und prüfen Sie, ob es sich dabei nicht vielleicht um einen wichtigen Warnhinweis handelt.
- Erstellen Sie eine Übersicht darüber, für welche Programme Sie eigenständig auf Updates achten müssen! Falls Sie feststellen, dass Ihnen für eines oder mehrere zentrale Programme kein automatischer Update-Service zur Verfügung steht, lohnt sich das Anlegen einer Liste. So wissen Sie, welche Produktinfos für Sie von Bedeutung sind.
- Informieren Sie sich regelmäßig über Updates – etwa durch Newsletter oder Branchenplattformen! Das Bürger-CERT des BSI bietet ein Newsletter-Service an, der Sie über wesentliche Neuerungen informiert. So sind Sie über aktuelle Updates immer auf dem neuesten Stand. Einzelne Softwareproduzenten oder Brancheninformationsdienste wie www.heise.de oder www.golem.de stellen Warndienste („Alert Services“) per E-Mail und Newsticker zur Verfügung.
- Laden Sie Patches rasch herunter und installieren Sie sie!Computerbösewichte wissen, dass nachdem eine Sicherheitslücke bekannt wird Patches zur Verfügung stehen. Daher versuchen Sie, die Schwachstellen gleich in den ersten Tagen auszunutzen, indem sie Schädlinge wie Viren und Würmer programmieren und in den Umlauf bringen. Nur so können sie Schaden verursachen – oder maximalen Profit machen.Daher sollten Sie Patches so rasch wie möglich herunter laden und installieren!
ACHTUNG: Lassen Sie sich durch gefälschte Updates nicht aufs Glatteis führen! Leider wird die Bereitschaft zum Patch-Management durch die Programmierer von Computerschädlingen immer wieder für Ihre Zwecke missbraucht: So werden etwa Warn-E-Mails gefälscht und irreführende Popups auf fremde Computer geschmuggelt. Als Richtschnur sollten Sie Updates nur dann installieren, wenn der Hinweis darauf in der Ihnen vertrauten Form erfolgte.
Wenn Ihnen E-Mail-Nachrichten mit Aktualisierungshinweisen verdächtig erscheinen, dann folgen Sie den darin enthaltenen Links nicht, sondern informieren Sie sich in Newstickern und tippen Sie die entsprechenden Webadressen manuell ein.
Grundsätzlich sollten Sie keine Mailanhänge mit Aktualisierungen bzw. Patches öffnen, denn seriöse Firmen verschicken solche Daten nicht per E-Mail.
- Achten Sie auf Mitteilungen, die das Auslaufen des Supports für Produkte ankündigen! Softwareanbieter bieten Aktualisierungen für einzelne Produkte oftmals nur für einen gewissen Zeitraum an. Beispiel dafür ist etwa die Beendigung des Supports für Windows 98 und für Windows XP durch Microsoft. Auch darüber können Sie sich durch regelmäßigen Besuch der Anbieter-Webseiten oder in Branchendiensten informieren.
- Installieren Sie, wenn erforderlich, Upgrades für neue Programmversionen! Wenn Hersteller umfassende Änderungen an Ihren Programmen vornehmen, dann erhalten diese Aktualisierungspakete oft eine neue Versionsbezeichnung. Das Programm x in der Version 1.2 wird also beispielsweise durch die Installation eines Upgrades zur Version 1.3. Zumeist sind in solchen Upgrades auch sicherheitsrelevante Änderungen enthalten.
Patch-Management
Das Blog auf privater Ebene mit einer Spende unterstützen oder als Sponsor mit einer zielgerichteten Aufwandsentschädigung gewährleisten Sie den Fortbestand von das Blog „blogdotpeterkulpe.wordpress.com“. Dafür bedanke ich mich! Für Spende klicken Sie Peter Kulpe. Zum schreiben E-Mail Adresse verwenden – Anschrift bitte Impressum schauen.
Blogdotpeterkulpe - Der Titel ist Programm ... 