Betriebssystem-Updates und Patching-Grundlagen

See why skipping updates opens real attack paths.

What Is Betriebssystem-Updates und Patching-Grundlagen?

Betriebssystem- und Software-Updates enthalten häufig Patches für bekannte Sicherheitslücken, die Angreifer bereits im Umlauf ausnutzen. Der WannaCry-Ransomware-Angriff im Jahr 2017, der einen geschätzten weltweiten Schaden von 4 Milliarden US-Dollar verursachte, verbreitete sich über eine Windows-Schwachstelle, die Microsoft zwei Monate zuvor gepatcht hatte. Am stärksten betroffen waren die Organisationen, die das Update nicht installiert hatten. Diese Simulation versetzt Sie in eine Situation, mit der die meisten Mitarbeiter konfrontiert sind: An einem arbeitsreichen Tag erscheint eine Systemaktualisierungsbenachrichtigung und Sie klicken auf „Später erinnern“. Die Übung führt Sie dann durch die Patches dieses spezifischen Updates, die bekannten Exploits, die auf die Schwachstelle abzielen, und einen realistischen Zeitplan, der zeigt, wie schnell Angreifer die Offenlegung öffentlicher Schwachstellen zu Waffen machen. Im Durchschnitt entwickeln Bedrohungsakteure innerhalb von 15 Tagen nach Veröffentlichung eines CVE funktionierende Exploits. Sie werden lernen, den Unterschied zwischen Updates, die warten können, und Updates, die nicht warten können, zu erkennen. Kritische Sicherheitspatches sollten innerhalb von 24–48 Stunden installiert werden. Funktionsaktualisierungen und nicht sicherheitsrelevante Verbesserungen können in der Regel dem Standardbereitstellungsplan Ihres IT-Teams folgen. In der Simulation erfahren Sie, wie Sie Ihre aktuelle Betriebssystemversion überprüfen, sicherstellen, dass automatische Updates aktiviert sind und was zu tun ist, wenn ein Update mit der Software in Konflikt steht, die Sie für die Arbeit benötigen (Hinweis: Wenden Sie sich an die IT-Abteilung, anstatt Updates zu deaktivieren). Die Übung geht auch auf häufige Einwände gegen das Patchen ein. „Updates verlangsamen meinen Computer.“ „Das letzte Update hat etwas kaputt gemacht.“ „Ich bin im Moment zu beschäftigt.“ Auf jeden Einwand wird eine ehrliche Antwort gegeben, da einige dieser Bedenken berechtigt sind. Aber die Simulation zeigt Ihnen die tatsächliche Risikoberechnung: eine kurze Unterbrechung durch ein Update im Vergleich zu den Tagen oder Wochen der Ausfallzeit durch einen ungepatchten Exploit.

What You'll Learn in Betriebssystem-Updates und Patching-Grundlagen

Betriebssystem-Updates und Patching-Grundlagen — Training Steps

  1. Einführung

    Heute erfahren Sie, warum Betriebssystem-Updates sicherheitskritisch sind – und was passieren kann, wenn sie ignoriert werden.

  2. Den Arbeitstag beginnen

    Es ist Montagmorgen bei Meridian Analytics. Alice macht es sich in ihrem Heimbüro gemütlich und öffnet ihre E-Mail. Oben im Posteingang steht eine Nachricht von ihrem Manager David: Der Quartalsbericht für das vierte Quartal ist bis Freitag fällig und die Kundenpräsentation muss vor der morgigen Besprechung fertiggestellt werden.

  3. Arbeiten an der Präsentation

    Da die Frist immer näher rückt, öffnet Alice ihren Dateimanager, um an der Kundenpräsentation zu arbeiten. Sie muss die Folien noch einmal durchgehen und sicherstellen, dass die Datenanalyseabschnitte vor der morgigen Besprechung vollständig sind.

  4. Update-Benachrichtigung

    Beim Durchsehen der Präsentationsfolien erscheint in der Ecke von Alices Bildschirm eine Benachrichtigung: „Kritisches Sicherheitsupdate verfügbar – Neustart erforderlich“ Das Update wartet seit mehreren Tagen. Alice weiß, dass sie es installieren sollte, aber die Kundenpräsentation ist morgen und der Quartalsbericht bis Freitag fällig.

  5. Zurück zur Arbeit

    Alice lehnt die Benachrichtigung ab und sagt sich, dass sie das Update installieren wird, sobald der Bericht fertig ist. Sie kehrt zur Präsentation zurück und konzentriert sich darauf, die Frist einzuhalten. Die Aktualisierungsbenachrichtigung verschwindet aus ihrem Gedächtnis, während sie sich in die Folien vertieft. Drei Tage vergehen. Alice war mit Besprechungen, Kundenanrufen und weiteren Berichten beschäftigt. Die Update-Benachrichtigung erschien noch zweimal und jedes Mal klickte sie auf „Später erinnern“. Unterdessen offenbaren Nachrichtenberichte, dass eine große Sicherheitslücke in Betriebssystemen von Angreifern weltweit aktiv ausgenutzt wird.

  6. Stöbern in der Mittagspause

    Es ist Donnerstag. Nach einem produktiven Morgen mit der Arbeit an der Präsentation macht Alice eine Pause, um etwas Lektüre nachzuholen. Ein Kollege hat einen Artikel über Markttrends veröffentlicht, der für den Quartalsbericht nützlich sein könnte. Sie öffnet die E-Mail und klickt ohne nachzudenken auf den Link.

  7. Der Angriff beginnt

    Die Artikelseite wird geladen, aber etwas stimmt nicht. Alices Computer friert plötzlich ein. Der Bildschirm flackert und es erscheint ein gefürchteter Bluescreen mit einer Fehlermeldung. Die Nachrichten-Website war mit einem bösartigen Skript manipuliert worden, das genau die Schwachstelle ausnutzte, die das ausstehende Sicherheitsupdate beheben sollte.

  8. Neustart des Systems

    Alice startet ihren Computer neu und hofft, dass es nur ein Fehler war. Als das System hochfährt, bemerkt sie, dass etwas nicht stimmt – der Desktop-Hintergrund hat sich geändert und einige ihrer Dateien haben seltsame Erweiterungen.

  9. Überprüfen der Dateien

    Etwas fühlt sich falsch an. Alice beeilt sich, ihre wichtigen Arbeitsdokumente zu überprüfen – den Quartalsbericht, an dem sie seit Wochen arbeitet.

  10. Der Lösegeldschein

    Alices Präsentation ist verschwunden – ersetzt durch eine erschreckende Lösegeldforderung. Jede Datei auf ihrem Computer wurde verschlüsselt. Die Angreifer verlangen 0,5 Bitcoin, um ihre Dateien freizuschalten. Der Quartalsbericht, die Kundenpräsentation, monatelange Finanzanalysen – alles wurde in Geiselhaft gehalten.