Updateverwaltung

Updateverwaltung bezeichnet den organisierten Prozess, mit dem ein Betrieb Betriebssysteme, Anwendungen, Firmware von Geräten und Sicherheitssoftware auf einem aktuellen Stand hält. Dazu gehört, neue Updates zeitnah einzuspielen, kritische Sicherheitsupdates von reinen Funktionsupdates zu unterscheiden und festzulegen, wer im Betrieb für diese Aufgabe zuständig ist. Ohne eine solche Zuständigkeit bleiben Updates häufig liegen, weil sich niemand ausdrücklich verantwortlich fühlt. Von reinem Endgeräteschutz unterscheidet sich Updateverwaltung dadurch, dass sie nicht die Abwehr eines konkreten Angriffs zum Ziel hat, sondern die bekannten Lücken schließt, bevor sie überhaupt ausgenutzt werden können.

In Handwerksbetrieben laufen häufig mehrere Systeme parallel: der Rechner im Büro für Buchhaltung und Angebote, ein Kassensystem im Verkaufsraum, Tablets für die digitale Zeiterfassung auf der Baustelle und private Smartphones, auf denen dienstliche Apps installiert sind. Jedes dieser Geräte kann eine Sicherheitslücke enthalten, wenn Updates ausbleiben. Besonders ältere Werkstattrechner oder Maschinensteuerungen laufen oft über Jahre ohne Aktualisierung, weil ein Wechsel aufwendig erscheint oder eine bestimmte Software nur mit einer älteren Systemversion läuft. Dabei entsteht genau hier häufig ein Altsystem ohne Sicherheitsupdates, das über Jahre unbemerkt ein Einfallstor bleibt. Auch häufig übersehen werden Router, WLAN-Zugangspunkte und Netzwerkdrucker im Büro, deren Firmware selten geprüft wird, obwohl sie oft direkt am Internet hängen. Ein typischer Fehler ist zudem, Updates nur auf den sichtbaren Arbeitsplatzrechnern einzuspielen, während Server, Kassensysteme oder die Steuerung einer Werkzeugmaschine dabei durchs Raster fallen, weil niemand sie als eigenständiges IT-System wahrnimmt.

Bezug zur Digitalisierung

Je mehr digitale Werkzeuge ein Betrieb einsetzt, von der Angebots-Software bis zur KI-gestützten Texterstellung, desto größer wird die Zahl der Systeme, die aktuell gehalten werden müssen. Zentrale Update-Verwaltung, etwa über eine IT-Dienstleistung oder eine Verwaltungssoftware für Firmenhandys, verringert den Aufwand gegenüber der manuellen Pflege jedes einzelnen Geräts durch einzelne Mitarbeitende. Automatische Updates für Betriebssysteme und Browser sind in den meisten Fällen sinnvoll voreingestellt und Teil der IT-Sicherheit im Handwerksbetrieb; sie sollten nicht ohne triftigen Grund deaktiviert werden, nur weil ein Neustart gerade ungelegen kommt.

Ein einfacher erster Schritt ist eine Liste aller im Betrieb genutzten Geräte und Programme mit Angabe, wer für deren Aktualisierung zuständig ist. So lässt sich schnell erkennen, welche Systeme in letzter Zeit kein Update erhalten haben und wo Handlungsbedarf besteht, bevor eine bekannte Sicherheitslücke tatsächlich ausgenutzt wird.

Bei geschäftskritischer Software, etwa dem ERP-System oder der Kalkulationssoftware, lohnt es sich, ein größeres Update nicht sofort am Erscheinungstag, sondern erst nach ein bis zwei Wochen einzuspielen und vorher kurz zu prüfen, ob andere Nutzer von Problemen berichten. So bleibt der Betrieb aktuell, ohne dass ein fehlerhaftes Update während einer laufenden Baustellenabrechnung zu unnötigen Ausfällen führt.