Der Hinweis „Update verfügbar“ erscheint meistens im falschen Moment. Also wird er weggeklickt, verschoben und irgendwann vergessen. Auf einem einzelnen Rechner ist das ärgerlich. In einem Unternehmen mit 30 Arbeitsplätzen, einem Server, einer Firewall und mehreren Fachanwendungen wird daraus ein Risiko, das niemand mehr überblickt. Patch-Management für KMU bedeutet deshalb vor allem eines: Updates bekommen einen festen Ablauf und eine verantwortliche Stelle.
Was Patch-Management bedeutet
Ein Patch ist eine Korrektur des Herstellers, die Fehler behebt oder Sicherheitslücken schließt. Patch-Management beschreibt den geregelten Umgang damit: wissen, welche Systeme es gibt, erkennen, welche Updates fehlen, diese geplant einspielen und anschließend prüfen, ob sie angekommen sind.
Das klingt selbstverständlich, ist es im Alltag aber selten. Die Bitkom-Studie Wirtschaftsschutz 2026 zeigt, warum es darauf ankommt: 43 Prozent der Unternehmen nennen veraltete Hard- oder Software als Grund, warum aus einem Angriff ein Schaden wurde (Bitkom, Presseinformation vom 26.08.2026).
Welche Systeme gern vergessen werden
Windows-Updates auf den Arbeitsplätzen laufen in vielen Unternehmen halbwegs automatisch. Die Lücken liegen meist an anderer Stelle:
- Firewall, Switches und WLAN: Netzwerkgeräte laufen jahrelang unauffällig. Ihre Firmware wird oft nur bei der Einrichtung aktualisiert.
- Server und NAS: Ein Neustart stört den Betrieb, also wird er aufgeschoben. Manche Systeme erhalten vom Hersteller gar keine Updates mehr.
- Anwendungen von Drittanbietern: Browser, PDF-Programme, Fernwartungssoftware und Fachanwendungen bringen eigene Updates mit, die Windows nicht verteilt.
- Macs und mobile Geräte: Sie stehen häufig außerhalb der zentralen Verwaltung.
- Website und Erweiterungen: Das Redaktionssystem wurde bei der Erstellung eingerichtet und seitdem nicht mehr gepflegt.
- Drucker und Telefonanlage: Auch sie sind Computer im Netzwerk und haben eine Firmware.
Ein fester Ablauf in fünf Schritten
1. Inventar führen. Jedes Gerät und jede Anwendung ist erfasst und einer Person oder Aufgabe zugeordnet. Ohne diese Liste bleibt jedes Patch-Management lückenhaft.
2. Zuständigkeit festlegen. Eine Stelle ist dafür verantwortlich, dass Updates eingespielt werden – nicht „die IT“ im Allgemeinen und nicht jeder Mitarbeitende für sich.
3. Rhythmus und Wartungsfenster vereinbaren. Regelmäßige Updates erhalten feste Termine, zu denen Neustarts den Betrieb möglichst wenig stören. Arbeitsplätze können anders behandelt werden als Server.
4. Kritische Updates vorziehen. Schließt ein Update eine Lücke, die bereits angegriffen wird, wartet es nicht auf den nächsten regulären Termin. Dafür braucht es jemanden, der Sicherheitsmeldungen der Hersteller verfolgt und einordnet.
5. Ergebnis kontrollieren und dokumentieren. Nach jedem Durchlauf wird geprüft, welche Geräte das Update tatsächlich erhalten haben. Geräte, die länger nicht online waren, fallen so auf.
Die häufigsten Einwände
„Updates machen mehr kaputt, als sie nützen.“ Es kommt vor, dass ein Update Probleme verursacht. Deshalb gehören eine gestaffelte Verteilung – zuerst wenige Geräte, dann alle – und ein geprüftes Backup zum Ablauf. Das Risiko eines fehlerhaften Updates ist beherrschbar. Das Risiko einer offenen, öffentlich bekannten Lücke ist es nicht.
„Für diese Software gibt es keine Updates mehr.“ Dann ist das System am Ende seiner Laufzeit. Bis zur Ablösung lässt es sich im Netzwerk abschirmen. Auf Dauer hilft nur der geplante Ersatz.
„Dafür haben wir keine Zeit.“ Genau deshalb sollte Patch-Management keine Nebenaufgabe sein, die jemand zusätzlich zum Tagesgeschäft erledigt. Zentrale Geräteverwaltung und feste Abläufe verringern den Aufwand erheblich.
Warum das Thema dringlicher geworden ist
Angreifer suchen automatisiert nach Systemen mit bekannten Schwachstellen und setzen dabei zunehmend künstliche Intelligenz ein. Die Zeit zwischen dem Bekanntwerden einer Lücke und den ersten Angriffen wird dadurch kürzer. Ein Update, das früher einige Wochen warten konnte, sollte heute zügig eingespielt sein. Mehr dazu lesen Sie auf unserer Seite IT-Sicherheit im KI-Zeitalter.
Patch-Management als Teil der laufenden Betreuung
Für die meisten kleinen und mittelständischen Unternehmen lohnt es sich nicht, eigenes Fachwissen für Update-Verteilung, Firmware und Sicherheitsmeldungen aufzubauen. PERFUSIONS übernimmt diese Aufgabe als externe IT-Abteilung: mit erfasstem Gerätebestand, festem Update-Ablauf und einem Ansprechpartner, der Ihre Umgebung kennt. Wie das im Rahmen einer vollständigen Betreuung aussieht, beschreibt die Seite Full IT Outsourcing.
Ein guter erster Schritt ist eine einfache Frage an die eigene Organisation: Wer könnte heute verbindlich sagen, auf welchem Stand Firewall, Server und alle Arbeitsplätze sind? Wenn die Antwort offen bleibt, ist das der Punkt, an dem Patch-Management beginnt.
