Microsoft hat am 5. November beschrieben, wie KI die Suche nach Windows-Schwachstellen und deren Bearbeitung beschleunigt. Die Mitteilung richtet den Blick zugleich auf eine Lücke im Betrieb: Ein verfügbares Sicherheitsupdate schützt einen Rechner erst, wenn es dort angekommen ist.
Mehr Funde sind noch kein installierter Schutz
Laut dem Windows-Bericht von Microsoft behob das Sicherheitsupdate vom Oktober mehr als 1100 CVEs, also öffentlich bezeichnete Schwachstellen. Das Unternehmen erklärt den Anstieg auch mit tieferer KI-gestützter Prüfung. Diese Anbieterangabe misst weder die Sicherheit eines einzelnen KMU noch die Zahl bereits angegriffener Geräte.
Microsoft nennt zudem eine gemessene Stichprobe von Unternehmensgeräten aus August: Nach zwei Wochen hatte weniger als die Hälfte das Sicherheitsupdate installiert; nach vier Wochen fehlte es noch bei ungefähr einem Viertel. Umfang und Zusammensetzung dieser Stichprobe begrenzen die Übertragbarkeit. Daraus folgt keine Aussage darüber, wie Ihr eigener Gerätebestand abschneidet.
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
Die Verzögerung sichtbar machen
Der NIST-Leitfaden zum Patchmanagement zählt die Kontrolle der tatsächlichen Installation ausdrücklich zum Updateprozess. Die US-Sicherheitsbehörde CISA stellt in ihrem eigenen Datenrepository den Katalog bekanntermassen ausgenutzter Schwachstellen bereit. Das sind unabhängige Grundlagen für Organisation und Priorisierung, keine Prüfung der neuen Microsoft-Zahlen.
Unsere Einordnung: Eine allgemeine Anzeige wie «Updates eingerichtet» lässt offen, welche Geräte noch warten. Besonders aufschlussreich ist deshalb eine Liste der Ausnahmen. Sie zeigt, ob ein Laptop längere Zeit offline war, ein Neustart aussteht oder eine Fachanwendung die Einführung verzögert. Diese Ursachen verlangen unterschiedliche nächste Schritte.
Was heisst das für Ihr KMU?
Bitten Sie Ihren IT-Partner für das nächste reguläre Sicherheitsupdate um eine datierte Übersicht: verwaltete Geräte insgesamt, Geräte mit bestätigter Installation und noch offene Geräte. Lassen Sie für jede Ausnahme einen Grund, eine zuständige Person und den nächsten Prüftermin ergänzen. Unbekannte Zustände bleiben dabei ausdrücklich unbekannt.
Vergleichen Sie die Übersicht nach dem vereinbarten Prüftermin erneut. Entscheidend ist, ob die offenen Geräte weniger werden und ob lange wartende Fälle einen nachvollziehbaren Bearbeitungsweg haben. Eine Prozentzahl ohne Bezugsmenge genügt nicht: Ein ausgeschalteter Rechner darf nicht einfach aus der Liste verschwinden.
Besprechen Sie die Reihenfolge mit der IT anhand der tatsächlichen Erreichbarkeit und Bedeutung der Geräte. Lassen Sie zugleich einen kurzen Funktionstest für Ihre wichtigste Anwendung vorsehen. Unser Vorschlag ist ein kontrollierter Ausrollnachweis; er ersetzt keine technische Beurteilung einzelner Schwachstellen und fordert keine ungeprüften Eingriffe in laufende Systeme.
Mit Büro-KI Verantwortlichkeiten und Nachweise für digitale Betriebsabläufe ordnen.
Das könnte dich auch interessieren
Kostenloser Newsletter
Den 10-Minuten-KI-Brief per E-Mail erhalten
Die wichtigsten KI-Neuigkeiten für KMU, kurz eingeordnet. Als Dankeschön erhalten Sie den KI-Werkzeugkasten gratis. Kein Spam, jederzeit mit einem Klick abmeldbar.
Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink. Details in der Datenschutzerklärung.