Der Sommer 2026 markiert eine Zäsur in der Geschichte der IT-Sicherheit: Noch nie haben Hersteller in so kurzer Zeit so viele Schwachstellen geschlossen. Oracle veröffentlichte im Juli mit 1.449 Patches das größte Critical Patch Update seiner Unternehmensgeschichte. Google schloss in den Chrome-Versionen 149 und 150 innerhalb von rund 60 Tagen 1.072 Sicherheitslücken. Microsoft meldete im Juli-Patchday 622 behobene Schwachstellen – ein neuer Rekord. Dahinter steckt kein temporärer Effekt, sondern eine strukturelle Veränderung: Künstliche Intelligenz hat die Schwachstellensuche für Verteidiger wie Angreifer massiv beschleunigt. Das Patch-Management gerät dadurch so stark unter Druck, dass Unternehmen zunehmend Hilfe bei Systemhäusern suchen.
Die neue Dimension der Bedrohungslage
KI-gestützte Tools wie fuzzing-basierte Code-Analyse und Large Language Models zur statischen Code-Prüfung haben die Erkennungsrate von Sicherheitslücken innerhalb weniger Monate vervielfacht. Sicherheitsteams stehen vor einem fundamentalen Problem: Sie können Schwachstellen nicht mehr schnell genug patchen, um mit dem Tempo der Entdeckung Schritt zu halten. Die Folge ist ein wachsender Patch-Stau. Manuel Wolfsberger, Geschäftsführer des Systemhauses Cis, beschreibt die Situation als „Tsunami an Sicherheitslücken, den manuelles Patch-Management nicht mehr bewältigen kann“. Die steigende Anzahl an CVEs – Common Vulnerabilities and Exposures – fordert eine vollständige strategische Neuausrichtung des Schwachstellenmanagements.
Warum traditionelles Patch-Management scheitert
Das klassische Vorgehen – Prüfung jeder Schwachstelle, Test des Patches, geplante Ausrollung – kollabiert unter der schieren Masse. Ein Unternehmen mit durchschnittlicher IT-Infrastruktur muss heute monatlich hunderte Sicherheitsupdates bewerten. Dabei ist nicht jede Schwachstelle gleich kritisch. Der Fehler liegt in der fehlenden Priorisierung. Systemhäuser berichten, dass viele Unternehmen noch immer pauschal alle Patches einspielen, anstatt risikobasiert zu entscheiden, welche verwundbaren Systeme tatsächlich exponiert sind. Diese Gleichbehandlung verbraucht wertvolle personelle Ressourcen und führt zu einer gefährlichen Abstumpfung im Sicherheitsteam.
Priorisierung als entscheidender Hebel
Drei Systemhäuser, die mit der Bewältigung der Schwachstellen-Flut betraut sind, verfolgen einen strukturierten Ansatz. Im Kern steht die Frage: Welche Schwachstelle stellt ein reales Risiko für das konkrete Unternehmen dar? Die Antwort hängt maßgeblich von der Netzwerkarchitektur, den eingesetzten Systemen und der Branche ab. Ein System, das nicht mit dem Internet verbunden ist und keine sensiblen Daten verarbeitet, benötigt eine andere Priorität als ein öffentlich erreichbarer Webserver. Die Priorisierung erfolgt nach der Faustregel: Kritikalität des Patches multipliziert mit der Exposition des Systems.
Automatisierung entlastet das Sicherheitsteam
Um den Workflow zu skalieren, setzen die Systemhäuser auf Automatisierung. Die Integration von Schwachstellen-Management-Plattformen in den Patch-Prozess ermöglicht es, Routine-Patches automatisiert auszurollen, während kritische Lücken manuell geprüft werden. Unternehmen, die diese Automatisierung implementiert haben, berichten von einer Reduktion der manuellen Aufwände um bis zu 60 Prozent. Wichtig ist jedoch die Qualität der Datenbasis: Nur ein aktuelles und vollständiges Inventar aller IT-Assets erlaubt eine verlässliche Entscheidung. Fehlerhafte oder veraltete Inventarlisten führen zwangsläufig zu falschen Prioritäten und gefährden die gesamte Sicherheitsstrategie.
Die Rolle der Systemhäuser in der neuen Ära
Die Komplexität der neuen Bedrohungslage überfordert viele interne IT-Abteilungen. Systemhäuser entwickeln daher maßgeschneiderte Konzepte, die auf den spezifischen Reifegrad des Kunden zugeschnitten sind. Sie analysieren zunächst die vorhandene Sicherheitsarchitektur, identifizieren Lücken im Patch-Prozess und implementieren eine risikobasierte Strategie. Ein weiterer Service ist das kontinuierliche Monitoring: Die Systemhäuser überwachen nicht nur das Auftreten neuer Schwachstellen, sondern auch die Effektivität der eingesetzten Patches. Dieser Service ist besonders für mittelständische Unternehmen attraktiv, die nicht über die personellen Kapazitäten für ein dediziertes Sicherheitsteam verfügen.
Was Unternehmen jetzt tun müssen
Die Antwort auf die Frage, wie Unternehmen der Schwachstellen-Flut begegnen können, ist klar strukturiert. Erstens: Ein vollständiges IT-Asset-Management ist die Grundlage jeder Sicherheitsstrategie. Zweitens: Die Einführung einer risikobasierten Priorisierung ersetzt das pauschale Patch-Management. Drittens: Die Automatisierung von Routine-Prozessen schafft personelle Kapazitäten für die Bearbeitung kritischer Fälle. Viertens: Die Zusammenarbeit mit spezialisierten Systemhäusern kann den Transformationsprozess beschleunigen und die Sicherheitslage nachhaltig verbessern. Unternehmen, die diese vier Schritte umsetzen, sind für die aktuelle und zukünftige Entwicklung gewappnet.
Die Ära, in der Patches nach Zeitplan eingespielt werden konnten, ist endgültig vorbei. KI hat die Geschwindigkeit der Schwachstellenentdeckung derart erhöht, dass nur noch ein automatisiertes, priorisiertes und kontinuierliches Patch-Management Bestand haben wird. Die Systemhäuser haben diese Entwicklung bereits antizipiert und bieten Lösungen an, die den Wandel von einem reaktiven zu einem proaktiven Sicherheitsmodell ermöglichen. Unternehmen, die diesen Schritt jetzt gehen, sichern sich nicht nur die operative Stabilität, sondern auch das Vertrauen ihrer Kunden und Partner in einer zunehmend digitalisierten Wirtschaft.
