Mehr als ein Klick auf Installieren
Updates betreffen im Unternehmen nicht nur Notebooks. Auch Server, Netzwerkgeräte, Browser, Fachanwendungen und Erweiterungen benötigen Aufmerksamkeit. Eine praktikable Planung beginnt deshalb mit einer Übersicht: Welche Systeme gibt es, wer betreut sie und wie werden neue Aktualisierungen bekannt? Ohne diese Zuordnung bleibt leicht ein Gerät unbeachtet. Eine vollständige Liste ist hilfreicher als die pauschale Annahme, dass sich inzwischen jede Software automatisch und zuverlässig selbst aktualisiert.
Dringlichkeit und Auswirkungen gemeinsam bewerten
Sicherheitsrelevante Aktualisierungen sollten nicht bis zu einer beliebigen ruhigen Woche warten. Gleichzeitig können Neustarts oder geänderte Funktionen den Betrieb beeinflussen. Legen Sie fest, wer die Dringlichkeit bewertet und ein geeignetes Wartungsfenster abstimmt. Berücksichtigen Sie dabei erreichbare Ansprechpartner, laufende Aufträge und Abhängigkeiten zwischen Anwendungen. Ein Update auf einem zentralen Server kann mehrere Arbeitsbereiche berühren, obwohl die ursprüngliche Meldung nur ein einzelnes Produkt nennt.
Vorbereiten und mit klaren Kriterien prüfen
Für besonders wichtige Systeme sollte vorab feststehen, wie ein Fehler erkannt wird und welcher Rückweg verfügbar ist. Eine aktuelle Sicherung allein erklärt noch nicht, wie die Wiederherstellung abläuft. Wo es sinnvoll und möglich ist, wird eine Änderung zuerst mit einer überschaubaren Gruppe oder in einer geeigneten Testumgebung geprüft. Definieren Sie konkrete Funktionen, die anschließend funktionieren müssen: Anmeldung, Dateizugriff, Druck oder die Verarbeitung eines typischen Geschäftsvorgangs.
Das Ergebnis gehört in die Dokumentation
Ein erfolgreiches Installationsfenster ist erst dann abgeschlossen, wenn die vereinbarten Prüfungen erledigt sind. Halten Sie Version, Zeitpunkt, Besonderheiten und offene Nacharbeiten fest. Auch verschobene Updates benötigen einen Verantwortlichen und einen neuen Termin. Damit verhindern Sie, dass eine vorübergehende Ausnahme dauerhaft vergessen wird. Besprechen Sie wiederkehrende Probleme und passen Sie den Ablauf an. Ziel ist ein nachvollziehbarer Betrieb mit kurzen Rückmeldungen, nicht ein umfangreicher Bericht, den niemand im Alltag verwendet.
Weiterführende Quelle: NCSC: Keeping devices and software up to date.