Microsoft Patch Dienstag

10. August 2021 | Blog

Seit 2003 veröffentlicht Microsoft jeden zweiten Dienstag im Monat Sicherheitsupdates für Windows (Desktop und Server), Office und verwandte Produkte. Neben diesen regelmäßigen Updates und Patches gibt es gelegentlich auch außerplanmäßige Updates (OOB-Updates) für aktiv ausnutzbare Sicherheitslücken.

Wo finde ich Updates?

Jedes von Microsoft veröffentlichte Sicherheitsupdate wird mit einer Zusammenfassung des Microsoft Security Response Center (MSRC) bereitgestellt , die etwa zeitgleich mit der Veröffentlichung des Updates erscheint. Häufig finden Sie dort die CVE-Nummer (Common Vulnerability and Exposure) der Sicherheitslücke, die Sie einfach über Google suchen können, um weitere Informationen zu erhalten.

CVE-Einträge sind kurz und enthalten keine technischen Daten oder Informationen zu potenziellen Auswirkungen oder den Behebungen selbst. Diese Details finden sich in anderen Datenbanken, darunter die US National Vulnerability Database (NVD) , die CERT/CC Vulnerability Notes Database und weitere Listen, die vom jeweiligen Hersteller oder anderen Cybersicherheitsorganisationen geführt werden. In diesen verschiedenen Systemen bieten CVE-IDs Nutzern eine zuverlässige Möglichkeit, spezifische Sicherheitslücken reproduzierbar zu identifizieren.

Ein verwandter Standard zur Bewertung der Kritikalität einer CVE findet sich im Common Vulnerability Scoring System (CVSS) , einem offenen Standard zur numerischen Bewertung von Schwachstellen. CVSS-Bewertungen werden in CVE-, NVD- und CERT- Empfehlungen veröffentlicht. Die Skala reicht von 0.0 bis 10.0, wobei höhere Werte einen höheren Schweregrad der Schwachstelle anzeigen. Viele Sicherheitsanbieter haben zudem eigene Bewertungssysteme entwickelt. Nachfolgend ist das offizielle Bewertungssystem von Microsoft aufgeführt:

Rating	Beschreibung
Kritische	Eine Sicherheitslücke, deren Ausnutzung die Ausführung von Code ohne Benutzerinteraktion ermöglichen könnte. Zu diesen Szenarien gehören sich selbst verbreitende Schadsoftware (z. B. Netzwerkwürmer) oder unvermeidbare Szenarien, in denen Code ohne Warnungen oder Aufforderungen ausgeführt wird. Dies kann beispielsweise das Aufrufen einer Webseite oder das Öffnen einer E-Mail sein. Microsoft empfiehlt Kunden, kritische Updates umgehend anzuwenden.
Wichtig	Eine Sicherheitslücke, deren Ausnutzung die Vertraulichkeit, Integrität oder Verfügbarkeit von Benutzerdaten oder die Integrität oder Verfügbarkeit von Verarbeitungsressourcen beeinträchtigen könnte. Zu diesen Szenarien gehören häufige Anwendungsszenarien, bei denen der Client durch Warnungen oder Eingabeaufforderungen kompromittiert wird, unabhängig von deren Herkunft, Qualität oder Benutzerfreundlichkeit. Auch Benutzeraktionssequenzen, die keine Eingabeaufforderungen oder Warnungen generieren, werden abgedeckt. Microsoft empfiehlt Kunden, wichtige Updates so bald wie möglich anzuwenden.
Moderat	Die Auswirkungen der Sicherheitsanfälligkeit werden durch Faktoren wie Authentifizierungsanforderungen oder die Anwendbarkeit nur auf nicht standardmäßige Konfigurationen erheblich gemildert. Microsoft empfiehlt Kunden, das Sicherheitsupdate anzuwenden.
Niedrig	Die Auswirkungen der Sicherheitsanfälligkeit werden durch die Eigenschaften der betroffenen Komponente umfassend gemindert. Microsoft empfiehlt Kunden, zu prüfen, ob das Sicherheitsupdate auf den betroffenen Systemen installiert werden soll.

Was ist die beste Vorgehensweise in Bezug auf den Patch Tuesday?

Jedes KMU sollte über einen Prozess zur Bearbeitung kritischer Schwachstellenwarnungen verfügen, um Risiken schnell einschätzen und wichtige, zeitkritische Entscheidungen über die Reaktion treffen zu können. Mit einem Vulnerability Alert Management Process (VAMP) erhalten Sie klare Richtlinien, wann und wie hoch Sie bei einer bestimmten Schwachstelle oder Gefährdung reagieren sollten.

Um stets auf dem neuesten Stand zu bleiben, ist der Einsatz einer cloudbasierten Patch-Management-Lösung unerlässlich, die Software automatisch aktualisiert, wann und wo immer dies erforderlich ist. Die meisten Managed Service Provider (MSPs) nutzen eine der drei führenden Remote Monitoring and Management (RMM)-Lösungen ( Connectwise , Datto und Kaseya) für das Patchen ihrer verwalteten Systeme. Diese RMM-Lösungen bieten ihren Kunden neben getesteten und validierten Patching-Services auch Monitoring und Fernzugriff.

Zu den eigenständigen Patch-Management-Lösungen für Unternehmen, die die oben genannten RMM-Lösungen nicht verwenden, gehören ManageEngine und Automox.

KMU-SCHUTZ ÜBER DAS PATCH-MANAGEMENT HINAUS

Zusätzlich zur Einführung eines Patch-Management-Systems empfiehlt CyberHoot die folgenden Best Practices, um Einzelpersonen und Unternehmen vor Online-Cyberangriffen zu schützen und die Schäden durch diese zu begrenzen:

Adoptiere a Password Manager für eine bessere persönliche/berufliche Passworthygiene
Erfordern Zwei-Faktor-Authentifizierung auf irgendwelchen SaaS-Lösung oder kritische Berichte
Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien
Mitarbeiter schulen E-Mail-basierte Phishing Attacken
Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
Sichern Sie Daten mit dem 3-2-1-Methode
Integrieren Sie die Prinzip des geringsten Privilegs
Führen Sie eine Risikobewertung alle zwei bis drei Jahre

Quellen:

TechRepublik

MSRC-Updatehandbuch

Wikipedia

Zusätzliche Lektüre:

Microsoft PrintNightmare-Sicherheitslücke

Häufige Schwachstellen und Risiken (CVEs)

Finden Sie heraus, wie CyberHoot Ihr Unternehmen schützen kann.

Buchen Sie eine Demo

Neueste Blogs

Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke

Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.