SAP SECURITY 2017
22.11.17 - 22.11.17
In Walldorf, Leonardo Hotel

Cloud Expo Europe
28.11.17 - 29.11.17
In Frankfurt

Data Centre World
28.11.17 - 29.11.17
In Frankfurt

IT-Tage 2017
11.12.17 - 14.12.17
In Frankfurt, Messe Kap Europa

Net.Law.S 2018
20.02.18 - 21.02.18
In Nürnberg, Messezentrum

Security KompassWie macht man einen Hacker glücklich? Einfach sicherstellen, dass die Patches der Systeme nicht auf dem neuesten Stand sind. Wie der Verizon 2015 Data Breach Report zutage förderte, wurden 99,9% der Schwachstellen über ein Jahr nach ihrem Bekanntwerden ausgenutzt. 

Außerdem standen 97% der Angriffsziele im Jahr 2014 auf einer Liste mit zehn öffentlich bekannten Schwachstellen – für die es bereits Patches gab. Ein besseres, automatisiertes Patch-Management hätte die Zahl der Angriffe signifikant senken können.

Patch-Management ist also entscheidend für IT-Manager aller Branchen und Patch-Updates zu automatisieren ermöglicht es, in kurzer Zeit mehr zu erledigen. Um einen möglichst effektiven Patch-Prozess sicherzustellen, sollten dennoch die folgenden acht bewährten Schritte befolgt werden.

  1. Vorhandene Ressourcen inventarisieren – das umfasst ALLE Geräte und Software im Unternehmen, auch Mobilgeräte und Drittanbieter, die auf die Systeme zugreifen.
  2. Notwendigkeiten analysieren – Welches Gerät Patches nötig hat und in welchem Ausmaß, muss bestimmt werden – dann können alle Geräte auf dasselbe Up-to-Date-Level gebracht werden.
  3. Datenbank mit benötigten Patches schaffen – die richtige Software hilft bei der Analyse und beim Datenbankaufbau.
  4. Patches vor der Einführung testen – Patches unterscheiden sich in ihrer Qualität. Manche Patches lösen ein Problem, um dann ein anderes zu verursachen. Deshalb ist es sinnvoll, die Patches zunächst auf Testgeräten zu installieren. Während der Patch getestet wird, kann die Lösung die relevanten Geräte für die Patches vorbereiten.
  5. Umsetzung automatisieren – sind die Patches einmal freigegeben, sollte die Management-Lösung sie automatisch auf die Produktionsgeräte laden.
  6. Problemlösung vorbereiten – Systeme sollten anhand von selber erarbeiteten Richtlinien aktualisiert werden. Außerdem ist es ratsam, immer einen Plan parat zu haben, wie ein Patch rückgängig gemacht werden kann. Wenn ein Rollback nicht möglich ist, muss man in der Lage sein, Backups mit den vorherigen Patches erneut zu installieren.
  7. Verifizierung – Die richtige Patch-Management-Lösung wird nach Updates erneut nach Schwachstellen suchen.
  8. Berichte – Die Patch-Management-Lösung sollte nach einem Update automatisch Bericht erstatten. Ist dies geschehen, ist es Aufgabe der Lösung die Schritte erneut zu durchlaufen.

www.kaseya.de
 

GRID LIST
DNS

DNS wird zur ersten Verteidigungslinie gegen Cyber-Attacken

F-Secure und die Global Cyber Alliance bekämpfen künftig gemeinsam bösartige URLs mit…
Fisch aus Wasser

Gezielte Cyberangriffe von „MuddyWater“

Unit 42, das Forschungsteam von Palo Alto Networks, hat Cyberangriffe beobachtet, die sie…
Malware

Was Sie jetzt über Malware wissen müssen

Neue Viren, Ransomware und Co erfordern aktuelle Anti-Malware-Programme: Häufig ist die…
DDoS

Mehr komplexe DDoS-Attacken: Gaming-Industrie im Visier

In verschiedenen Ländern sind Ressourcen ins Visier der Angreifer geraten, ebenso wie wir…
Thomas Ehrlich

„Ordinypt“ entpuppt sich als gefährlicher Wiper

Die vermeintliche Ransomware „Ordinypt“ erweist sich als gefährlicher Wiper. Ein…
IT-Sicherheit

BSI Lagebericht: IT-Sicherheit in Deutschland 2017

Dank dem BSI und vielen anderen Security-Forschern liegen uns heute wesentlich mehr…
Frische IT-News gefällig?
IT Newsletter Hier bestellen:

Newsletter IT-Management
Strategien verfeinert mit profunden Beiträgen und frischen Analysen

Newsletter IT-Security
Pikante Fachartikel gewürzt mit Shortnews in Whitepaper-Bouquet