Updates nerven – warum sie trotzdem die günstigste Versicherung sind

Der Rechner will neu starten, das Handy lädt schon wieder 400 MB, und die Meldung „Updates verfügbar“ kommt grundsätzlich dann, wenn man keine Zeit hat. Verständlich, dass viele auf „Später erinnern“ klicken – wochenlang. Trotzdem gehören Updates zu den wenigen IT-Maßnahmen, die nichts kosten und nachweislich die meisten Angriffe verhindern. Warum das so ist, versteht man am besten über die Mechanik dahinter.

Was ein Update wirklich ist

Software besteht aus Millionen Zeilen Code, und in Code stecken Fehler – auch bei den besten Herstellern. Manche Fehler sind harmlos, andere reißen Sicherheitslücken auf: Stellen, an denen ein Angreifer dem Programm Dinge unterschieben kann, die es nie tun sollte. Ein Sicherheitsupdate ist die Reparatur einer solchen Stelle. Updates bringen daneben auch neue Funktionen und Fehlerbehebungen – aber der sicherheitsrelevante Teil ist der Grund, warum das Timing zählt.

Der Wettlauf beginnt mit dem Update – nicht mit der Lücke

Der entscheidende, oft missverstandene Punkt: Ein veröffentlichtes Update ist gleichzeitig eine Landkarte für Angreifer. Sobald der Hersteller ein Sicherheitsupdate ausliefert, analysieren Kriminelle es und wissen damit genau, welche Lücke es schließt – und wie man sie auf allen nicht aktualisierten Systemen ausnutzt. Werkzeuge dafür kursieren oft binnen Tagen. Das heißt: Nicht das Update ist das Risiko, sondern die Zeit zwischen Update-Veröffentlichung und Ihrer Installation. Jeder Tag „Später erinnern“ ist ein Tag mit öffentlich bekannter, offener Tür. Große Schadensfälle der letzten Jahre – vom Verschlüsselungstrojaner in Krankenhäusern bis zu geplünderten Firmen-Servern – liefen fast immer über Lücken, für die es längst ein Update gab.

Was alles Updates braucht (mehr als Windows)

An Windows denken die meisten – aber die Angriffsfläche ist größer:

• Browser – das meistangegriffene Programm überhaupt (aktualisiert sich meist selbst, braucht aber gelegentlich einen Neustart, den man ihm gönnen muss).
• Router und Firewall – das Tor zum Internet; veraltete Router-Firmware ist ein Dauerbrenner in Sicherheitswarnungen. Auto-Update in der Fritzbox: unbedingt aktivieren.
• Smartphones und Tablets – inklusive der Apps.
• NAS und Netzwerkspeicher – stehen oft jahrelang unbeachtet im Schrank und sind ein Lieblingsziel.
• Alles „Smarte“ – Kameras, Drucker, Türsprechanlagen, TV.
• Fachsoftware im Betrieb – Warenwirtschaft, Praxis-/Kanzleisoftware, Kassensysteme.

Faustregel: Alles, was ein Netzwerkkabel oder WLAN hat, braucht einen Update-Plan – oder es gehört nicht ins Netz.

„Aber Updates machen doch auch mal was kaputt“

Stimmt, das kommt vor – und die Antwort darauf ist nicht Verzicht, sondern Methode. Privat und im Kleinstbetrieb: Automatische Updates an, fertig – das Restrisiko einer misslungenen Aktualisierung ist um Größenordnungen kleiner als das Risiko offener Lücken. Im Betrieb mit kritischer Fachsoftware: Updates gesteuert einspielen – zeitversetzt (ein, zwei Tage nach Veröffentlichung, nachdem grobe Probleme bekannt wären), außerhalb der Arbeitszeiten, mit aktueller Datensicherung als Rückfallnetz. Genau das leistet ein gepflegtes Patch-Management: Es nimmt dem Thema den Schrecken und dem Team die Unterbrechungen.

Das Sonderproblem: Software am Lebensende

Irgendwann liefert der Hersteller gar keine Updates mehr – wie bei Windows 10 seit Oktober 2025. Ab da bleiben neu entdeckte Lücken für immer offen; jedes Jahr Weiterbetrieb am Internet wird riskanter. Dann gibt es drei ehrliche Optionen: Upgrade (wenn die Hardware es hergibt), Neugerät – oder dem alten Rechner mit Linux ein sicheres zweites Leben geben: Der alte PC: entsorgen, spenden oder weiterleben?

So sieht ein alltagstauglicher Update-Plan aus

1. Automatik überall dort an, wo nichts Kritisches dranhängt: Windows, Browser, Handy, Router.
2. Aktive Nutzungszeiten einstellen (Windows: Einstellungen → Windows Update), damit Neustarts nachts laufen statt mittags.
3. Einmal im Quartal die vergessenen Geräte: NAS, Drucker, Kameras, Smart-Home – Firmware prüfen.
4. Im Betrieb: Verantwortung festlegen. Updates, die niemandem gehören, macht niemand. Entweder eine benannte Person – oder ein Dienstleister mit Patch-Management, der Erfolg und Ausnahmen überwacht.

Fazit

Updates sind keine Schikane, sondern die günstigste Versicherung der IT: Sie schließen Türen, deren Existenz Angreifer nachweislich kennen. Automatik einschalten, Neustarts zulassen, vergessene Geräte einplanen – und im Betrieb die Zuständigkeit klären. Wenn Sie das Thema abgeben möchten: In unseren Betreuungspaketen ist Patch-Management für Server, PCs und Netzwerktechnik enthalten.