Die regelmäßige Aktualisierung von IT-Systemen ist die Sicherheitspraxis, bei der von den Herstellern veröffentlichte Patches so schnell wie möglich angewendet werden, um bekannte Schwachstellen zu beheben, bevor sie ausgenutzt werden können. Laut dem Verizon Data Breach Investigations Report 2024 nutzen 32 % der Datenschutzverletzungen Schwachstellen aus, für die bereits ein Patch vorhanden war. Dies macht nicht angewendete Updates zu einem der am leichtesten vermeidbaren Angriffsvektoren.