Stell dir vor, du erfĂ€hrst, dass deine HaustĂŒr einen Defekt hat und jeder mit einem einfachen Trick reinkommt. Der Hersteller schickt dir kostenlos ein neues Schloss. WĂŒrdest du es sofort einbauen? Vermutlich ja.
Bei Software machen wir genau das Gegenteil. Wenn Microsoft, Apple oder Adobe ein Sicherheitsupdate veröffentlichen, bedeutet das: Es gibt eine bekannte Schwachstelle. Ab dem Moment, wo das Update verfĂŒgbar ist, wissen auch Angreifer davon. Sie analysieren das Update, verstehen die LĂŒcke und bauen automatisierte Tools, die genau diese Schwachstelle ausnutzen.
Das Zeitfenster zwischen Update-Veröffentlichung und Installation ist deine AngriffsflĂ€che. Je lĂ€nger du wartest, desto grösser die Chance, dass jemand diese LĂŒcke bei dir ausnutzt.
Die Zahlen sind ernĂŒchternd. Laut einer Studie von Mandiant werden kritische Schwachstellen im Durchschnitt innerhalb von 7 Tagen aktiv angegriffen, nachdem das Update verfĂŒgbar ist. Bei populĂ€rer Software wie Windows oder Chrome oft schon nach 2-3 Tagen.
Ein konkretes Beispiel aus der Schweiz: 2024 wurden mehrere KMU Opfer von Ransomware-Angriffen ĂŒber eine bekannte Microsoft Exchange-LĂŒcke. Das Update war seit Monaten verfĂŒgbar. Die Unternehmen hatten es aus Angst vor KompatibilitĂ€tsproblemen verschoben.
Angreifer scannen das Internet automatisiert nach Systemen mit veralteter Software. Dein einzelner Computer ist dabei nicht das Ziel, sondern einer von Tausenden in einem automatisierten Angriff. Du musst nicht wichtig sein, um angegriffen zu werden â nur verwundbar.
Die GrĂŒnde sind nachvollziehbar:
Diese Bedenken sind berechtigt. TatsĂ€chlich können Updates selten Probleme verursachen. Aber das Risiko eines erfolgreichen Angriffs durch eine ungepatchte LĂŒcke ist statistisch um ein Vielfaches höher als das Risiko eines fehlerhaften Updates.
Die meisten Updates laufen heute problemlos durch. Grosse Hersteller testen intensiv. Und selbst wenn etwas schiefgeht, gibt es meist einen schnellen Fix oder eine Rollback-Option.
Nicht alle Updates sind gleich dringend. Hier die PrioritÀten:
Höchste PrioritÀt (sofort installieren):
Hohe PrioritÀt (innerhalb 2-3 Tagen):
Mittlere PrioritÀt (innerhalb einer Woche):
Niedrige PrioritÀt:
Als Faustregel: Alles, was mit dem Internet kommuniziert, sollte aktuell sein.
Der beste Schutz ist, Updates gar nicht erst manuell bestĂ€tigen zu mĂŒssen.
Windows:
macOS:
Smartphones:
Browser:
Weitere Software:
Wenn du Kontrolle behalten möchtest, ohne Sicherheit zu opfern, empfehle ich diesen Rhythmus:
TĂ€glich (automatisch):
Wöchentlich (10 Min. am Montag):
Monatlich (20 Min.):
Dieser Rhythmus ist realistisch und hÀlt dein System aktuell, ohne dass du stÀndig unterbrochen wirst.
In Firmen ist die Situation komplexer. Hier gibt es oft AbhÀngigkeiten zwischen Systemen, und ein fehlerhaftes Update kann ProduktionsausfÀlle verursachen.
Trotzdem ist "Wir warten ab, bis andere getestet haben" keine Strategie. Besser:
Schweizer KMU können sich beim National Cyber Security Centre (NCSC) informieren oder externe Partner wie Bug Bounty Switzerland beiziehen, um einen passenden Update-Prozess aufzusetzen.
Ein GerÀt wird besonders oft vergessen: dein Router. Er ist das Tor zu deinem Heimnetzwerk und wird selten aktualisiert.
So checkst du deinen Router:
Viele moderne Router von Swisscom, Sunrise oder Salt haben heute automatische Updates. Bei Ă€lteren Modellen musst du manuell prĂŒfen. Ein veralteter Router ist ein beliebtes Einfallstor fĂŒr Angriffe auf dein gesamtes Heimnetzwerk.
Das nÀchste Mal, wenn du auf "SpÀter erinnern" klickst, denk daran: Angreifer erinnern dich nicht. Sie schlagen zu, wenn du verwundbar bist.
Druckfertige Cybersecurity-Checklisten und NotfallplÀne: gratis, sofort verwendbar.
Vorlagen herunterladen â