Ein Sicherheitspatch ist ein kleiner, gezielter Eingriff, der eine bestimmte Sicherheitslücke oder einen bestimmten Fehler in einer Software behebt. Das englische Wort heißt Flicken: Es wird eine Stelle ausgebessert und nicht das Kleidungsstück ersetzt.
- Sicherheitspatch
Ein kleiner, gezielter Eingriff, der eine bestimmte Sicherheitslücke schließt.
Beispiel: „Der Sicherheitspatch lag zwei Tage nach der Meldung vor.“Auch: Security Patch, Sicherheits-Patch.
Abgrenzung zum Sicherheitsupdate: Im Alltag werden beide Wörter synonym benutzt; der Unterschied liegt in Umfang und Anlass.
Was den Sicherheitspatch vom Sicherheitsupdate unterscheidet
Umfang und Anlass. Ein Patch entsteht, weil eine konkrete Schwachstelle bekannt geworden ist, und ändert dafür so wenig wie möglich, oft nur wenige Zeilen oder eine Erkennungsregel. Er erscheint außer der Reihe, manchmal binnen Stunden.
Ein Sicherheitsupdate ist der weitere Begriff: eine Aktualisierung, die den Schutz des Systems verbessert, dabei mehrere Korrekturen bündeln und auch Fehlerbehebungen oder strukturelle Änderungen enthalten kann. Es folgt meist einem festen Zyklus, etwa monatlich.
Warum der kleine Umfang ein Vorteil ist
Weil er das Risiko der Änderung senkt. Je weniger Code angefasst wird, desto geringer die Gefahr, dass dabei etwas anderes kaputtgeht. Ein Patch lässt sich deshalb mit gutem Gewissen sofort einspielen, während ein großes Update eine Prüfung verdient.
Das ist auch der Grund, warum Hersteller beides trennen. Wer auf das nächste Sammelupdate wartet, um eine bekannte Lücke zu schließen, lässt sie unnötig lange offen; wer jedes Sammelupdate ungeprüft einspielt, riskiert Ausfälle an anderer Stelle.
Was beim Einspielen zählt
Die Zeit. Mit der Veröffentlichung wird die Schwachstelle öffentlich, und automatisierte Programme suchen danach. Der Abstand zwischen Veröffentlichung und Einspielen ist das Fenster, in dem eine Installation angreifbar ist.
Praktisch heißt das: Patches gehören eingespielt, sobald sie da sind, und nicht gesammelt. Ein Backup unmittelbar davor kostet Minuten und macht den Schritt umkehrbar.