KI-Patch-Flut: Warum kleine IT-Teams Zero-Day-Lücken allein nicht mehr schliessen können

Es ist der zweite Dienstag im Monat. Der IT-Verantwortliche öffnet die Liste der neuen Microsoft-Updates und sieht eine endlose Reihe neuer Einträge, gleichzeitig klingelt der Support. Früher liess sich das mit einem festen Patch-Fenster am Monatsende erledigen. Heute lautet die Frage nicht mehr, ob Patch-Management Zeit kostet, sondern wie schnell es gehen muss und wer das leisten kann. Dieser Beitrag ordnet die aktuelle Patch-Flut ein und zeigt, wie Unternehmen mit kleinem IT-Team handlungsfähig bleiben.

Die Patch-Flut in Zahlen

Seit dem Sommer 2026 steigt die Zahl der Sicherheitslücken, die Microsoft pro Monat schliesst, sprunghaft. Das Branchenportal inside-it hat die Entwicklung im September eingeordnet. Seither ist die Zahl weiter gewachsen: Im Oktober meldeten Fachmedien über 1'400 geschlossene Lücken, je nach Zählweise leicht abweichend.

Allein der Oktober brachte damit mehr geschlossene Lücken als das ganze Vorjahr. Die Entwicklung betrifft nicht nur Microsoft: Auch Adobe setzt KI zur Suche ein und kam im September auf 172 geschlossene Schwachstellen. Wer neben Windows und Microsoft 365 weitere Software im Einsatz hat, muss die Flut also mehrfach bewältigen.

Warum KI Zero-Day-Angriffe beschleunigt

Hersteller setzen KI ein, um Fehler in der eigenen Software aufzuspüren, und finden dadurch deutlich mehr Lücken als früher. Fachanalysen weisen darauf hin, dass dieselben Techniken auch Angreifern zur Verfügung stehen. Eine Zero-Day-Lücke ist eine Schwachstelle, die ausgenutzt wird, bevor oder kurz nachdem ein Patch verfügbar ist. Für die Betroffenen bleibt dann kaum Vorlaufzeit.

Die Folge: Das Prinzip «Wir patchen am Monatsende» ist für aktiv ausgenutzte Lücken zu langsam. Im September waren zwei der von Microsoft geschlossenen Lücken bereits in Angriffen im Einsatz, im Oktober eine weitere. Solche Lücken brauchen eine Reaktion innert Tagen statt Wochen.

Zur Einordnung gehört auch: Nur ein kleiner Teil der von KI gefundenen Lücken wird tatsächlich ausgenutzt, laut einer Auswertung, über die inside-it berichtete, rund ein Prozent. Die Herausforderung verschiebt sich damit vom Finden zum schnellen Beheben der wirklich kritischen Lücken.

Was das für kleine IT-Teams bedeutet

Bei vielen Unternehmen liegt die IT bei einer Person oder einem Team von zwei bis drei Köpfen. Diese Personen sind gleichzeitig Support, Betrieb und Projektleitung. Patch-Arbeit ist dabei mehr als «Update klicken»: Es braucht ein Inventar, eine Bewertung, einen Test, den Rollout, eine Kontrolle und eine Dokumentation.

Das Tagesgeschäft frisst die Zeit, strategische Projekte wie Cloud-Migration, Copilot oder die Modernisierung der Arbeitsplätze stehen still. Fällt die zuständige Person durch Ferien oder Krankheit aus, steht auch das Patch-Management still, ausgerechnet dann, wenn eine kritische Lücke bekannt wird. Erkennen Sie sich wieder?

• Kritische Patches liegen länger als zwei Wochen.
• Für das Patchen gibt es keine Ferien- oder Krankheitsvertretung.
• Es fehlt ein Überblick über Software von Drittanbietern.
• Rollouts laufen ohne Testgruppe oder Rückfallplan.
• Niemand kann auf Anhieb sagen, welche Systeme noch ungepatcht sind.

Patch-Management richtig aufsetzen: die fünf Bausteine

Ein sauberes Patch-Management gehört zu den wichtigsten Security-Massnahmen, die Unternehmen 2026 im Griff haben sollten. Es besteht aus fünf Bausteinen:

1. Inventar: Ein vollständiger Überblick über Geräte und Software, denn ungepatchte Systeme, die niemand kennt, sind das grösste Risiko.
2. Priorisierung: Zuerst die Lücken, die bereits ausgenutzt werden, danach kritische und von aussen erreichbare Systeme, der Rest im regulären Zyklus.
3. Automatisierte Verteilung: Updates werden zentral ausgerollt, zum Beispiel mit Microsoft Intune, statt von Hand auf jedem Gerät.
4. Test und Rückfallplan: Eine kleine Pilotgruppe erhält Updates zuerst, bei Problemen lässt sich der Stand zurücksetzen.
5. Monitoring und Reporting: Schwachstellen-Scans und Managed Detection and Response (MDR), also die laufende Überwachung auf Angriffe, zeigen, wo noch Lücken offen sind. Wie sich der eigene Stand einschätzen lässt, zeigt der Beitrag über die Risiken im Tenant.

Die Lösung: IT-Betrieb auslagern mit Managed Services

Ein Managed Service Provider übernimmt die Aufgaben, die intern nicht mehr zu schaffen sind: proaktive Überwachung, Patch-Management, Backup-Kontrolle und Security mit Schwachstellen-Scans und MDR. Für Unternehmen mit kleinem IT-Team hat das drei konkrete Vorteile:

• Definierte Reaktionszeiten: Der Service-Level-Agreement (SLA) legt fest, wie schnell reagiert wird, auch in Ferien und bei Krankheit.
• Planbare Kosten: Statt Einzelaufträgen gibt es einen festen monatlichen Rahmen.
• Fachwissen ohne eigenes Security Operations Center: Das Know-how steht zur Verfügung, ohne dass ein eigenes Team aufgebaut werden muss.

Danach verändert sich die Rolle des internen Teams: weg vom Feuerlöschen, hin zu Projekten und Geschäftsprozessen. Dazu gehört auch die Frage, wann sich ein Managed Service Provider lohnt, und welches Modell zum eigenen Betrieb passt.

Patch-Management als fester Bestandteil des Betriebs bei Baggenstos

Bei Baggenstos gehört das Patch-Management zu den Managed Services mit Patch-Management, die Betrieb, Überwachung und Security aus einer Hand abdecken. Ein persönlicher Service Manager kennt die Umgebung und koordiniert den laufenden Betrieb. Als Microsoft Solutions Partner betreibt Baggenstos Umgebungen auf dem Niveau, das auch der Hersteller empfiehlt.

Fazit: Die Patch-Flut ist die neue Normalität

Die Patch-Flut ist kein Ausreisser, sondern der neue Normalfall. Wer sie allein stemmen will, verliert Zeit für das Wesentliche. Im Beratungsgespräch klären wir, welche Teile des IT-Betriebs sich für ein Managed-Service-Modell eignen. Wer zuerst wissen möchte, wo die eigene Umgebung steht, findet in der Aufzeichnung unseres Security-Webinars auch den Zugang zum kostenlosen Tenant Security Check.

‍