IT-Grundschutz.net einfach erklärt

Patch

Ein Patch ist eine Korrektur für Software oder Gerätefirmware, die Fehler behebt und häufig Sicherheitslücken schließt.

Genauer erklärt

Hersteller veröffentlichen Patches als Updates, teils zu festen Terminen, bei akuten Lücken auch außerplanmäßig. Bleibt ein Sicherheitspatch liegen, können Angreifer die bekannte Schwachstelle ausnutzen, oft automatisiert und innerhalb kurzer Zeit nach Bekanntwerden. Das geregelte Einspielen heißt Patch-Management und ist im IT-Grundschutz im Baustein OPS.1.1.3 «Patch- und Änderungsmanagement» beschrieben. Das BSI nennt zeitnahe Updates an erster Stelle seiner Top-10-Maßnahmen gegen Ransomware.

Artikel zum Begriff