Grundlagen zu Betriebssystem-Updates und Patching

Was ist Grundlagen zu Betriebssystem-Updates und Patching?

Eine Aktualisierungsaufforderung erscheint an einem arbeitsreichen Tag, und Sie klicken auf „Verschieben“. Diese Übung verfolgt diese Entscheidung drei Tage weiter: ein Nachrichtenlink von einem Kollegen, ein Bluescreen und eine Lösegeldforderung dort, wo zuvor Ihre Kundenpräsentation war. Das ausstehende Update behob die Schwachstelle, die der Angriff nutzte. Sie isolieren den Rechner, melden den Vorfall, installieren das Update und schalten automatische Updates ein. WannaCry folgte 2017 demselben Muster: Der Patch existierte bereits.

Was Sie lernen in Grundlagen zu Betriebssystem-Updates und Patching

• Verstehen, warum es Sicherheitspatches gibt und wie ungepatchte Schwachstellen zu Einfallstoren für Ransomware, Malware und Datenschutzverletzungen werden
• Kritische Sicherheitsupdates innerhalb von 24-48 Stunden nach ihrer Veröffentlichung installieren und automatische Updates auf allen Arbeitsgeräten aktivieren
• Die Anzeichen einer Ransomware-Infektion erkennen und den betroffenen Rechner isolieren, bevor er gemeldet wird
• Ein ausstehendes Sicherheitsupdate installieren und automatische Updates in den Betriebssystemeinstellungen einschalten
• Update-Fehler oder -Konflikte dem IT-Team melden, statt automatische Updates zu deaktivieren oder Patches auf unbestimmte Zeit aufzuschieben

Grundlagen zu Betriebssystem-Updates und Patching — Trainingsschritte

1. Einführung

   Heute erfahren Sie, warum Betriebssystem-Updates für die Sicherheit unverzichtbar sind – und was passieren kann, wenn Sie sie ignorieren.

2. Arbeitstag beginnen

   Es ist Montagmorgen bei Meridian Analytics. Alice setzt sich in ihrem Homeoffice an die Arbeit und öffnet ihr E-Mail-Postfach. Ganz oben liegt eine Nachricht ihres Vorgesetzten David: Der Q4-Bericht ist bis Freitag fällig und die Kundenpräsentation muss vor der morgigen Besprechung fertig sein.

3. An der Präsentation arbeiten

   Die Frist rückt näher. Alice öffnet ihren Dateimanager, um an der Kundenpräsentation zu arbeiten. Sie muss die Folien prüfen und sicherstellen, dass die Abschnitte zur Datenanalyse vor der morgigen Besprechung vollständig sind.

4. Update-Benachrichtigung

   Beim Durchsehen der Präsentationsfolien erscheint in der Ecke von Alices Bildschirm eine Benachrichtigung: „Update verfügbar: Kritisches Sicherheitsupdate KB5040442“ Das Update steht seit mehreren Tagen aus. Alice weiß, dass sie es installieren sollte. Doch die Kundenpräsentation muss bis morgen und der Q4-Bericht bis Freitag fertig sein.

5. Zurück zur Arbeit

   Alice schließt die Benachrichtigung und sagt sich, dass sie das Update nach Fertigstellung des Berichts installieren wird. Sie kehrt zur Präsentation zurück und konzentriert sich ganz auf die Frist. Während sie sich in die Folien vertieft, gerät die Update-Benachrichtigung in Vergessenheit. Drei Tage vergehen. Alice ist mit Besprechungen, Kundengesprächen und weiteren Berichten beschäftigt. Die Update-Benachrichtigung erscheint noch zweimal und jedes Mal klickt sie auf „Verschieben“. Unterdessen wird in den Nachrichten berichtet, dass Angreifer weltweit eine schwerwiegende Schwachstelle in Betriebssystemen aktiv ausnutzen.

6. Lektüre in der Mittagspause

   Es ist Donnerstag. Nach einem produktiven Vormittag, an dem sie an der Präsentation gearbeitet hat, macht Alice eine Pause und liest ein wenig. Ein Kollege hat ihr einen Artikel über Markttrends geschickt, der für den Q4-Bericht nützlich sein könnte. Sie öffnet die E-Mail und klickt ohne weiter darüber nachzudenken auf den Link.

7. Beginn des Angriffs

   Noch bevor der Artikel erscheint, friert Alices Computer ein. Der Bildschirm flackert und der gefürchtete Bluescreen mit einer Fehlermeldung erscheint. Die Nachrichten-Website war kompromittiert worden. Ein bösartiges Skript nutzte genau die Schwachstelle aus, die das ausstehende Sicherheitsupdate schließen sollte.

8. System neu starten

   Alice startet ihren Computer neu und hofft, dass es nur eine vorübergehende Störung war. Beim Hochfahren bemerkt sie jedoch, dass etwas nicht stimmt: Der Desktop-Hintergrund hat sich geändert und mehrere ihrer Dateien haben seltsame Dateiendungen.

9. Dateien überprüfen

   Alice hat ein ungutes Gefühl. Eilig überprüft sie ihre wichtigen Arbeitsdokumente – vor allem den Q4-Bericht, an dem sie seit Wochen arbeitet.

10. Die Lösegeldforderung

    Alices Präsentation ist verschwunden. Stattdessen erscheint eine beängstigende Lösegeldforderung. Alle Dateien auf ihrem Computer wurden verschlüsselt. Die Angreifer verlangen 0,5 Bitcoin, um ihre Dateien zu entschlüsseln. Der Q4-Bericht, die Kundenpräsentation, die Finanzanalysen aus mehreren Monaten – alles befindet sich in der Gewalt der Angreifer.