Die Lage in Zahlen
Schwachstellen und SchädenDeutschland, laut BSI und Bitkom
119neu bekannte Schwachstellen pro Tag, von Juli 2024 bis Juni 2025
+24 %mehr neu bekannte Schwachstellen als im Jahr davor
80 %der beim BKA gemeldeten Ransomware-Angriffe trafen kleine und mittlere Unternehmen
289,2 Mrd.Euro Schaden 2025 durch Diebstahl, Spionage und Sabotage, rund 70 % durch Cyberangriffe
Was KI daran ändert
Das BSI sieht noch keine vollständig autonomen KI-Angreifer. KI erhöht aber Tempo, Menge und Qualität der Angriffe, und sie hilft beim Schreiben und Verändern von Schadcode. Die Empfehlung des BSI ist entsprechend deutlich: Das Patchmanagement muss schneller und besser werden.
Was das im Alltag heißt
- 1Inventar: Nur was bekannt ist, kann aktualisiert werden. Server, Firewalls, NAS, Drucker, Telefonanlagen.
- 2Feste Zeiten: Updates nach Plan, kritische Lücken sofort, nicht erst beim nächsten Termin.
- 3Snapshot vor dem Update: Damit ein fehlerhaftes Update kein Ausfall wird.
- 4Monitoring: Jemand muss merken, wenn ein System nicht mehr aktuell ist.
Fazit
„Läuft doch“ ist kein Sicherheitskonzept. Wer Updates organisiert statt aufschiebt, schließt die meisten Türen, bevor jemand sie findet.
QUELLEN
PatchmanagementKISchwachstellenMonitoring
