Altsystem ohne Sicherheitsupdates

Ein Altsystem ohne Sicherheitsupdates ist eine Software- oder Betriebssystemversion, für die der Hersteller keine Sicherheitsupdates mehr veröffentlicht. Neu entdeckte Schwachstellen werden nicht mehr geschlossen und bleiben dauerhaft angreifbar, auch wenn das System im Alltag noch zuverlässig funktioniert und auf den ersten Blick kein Handlungsbedarf erkennbar ist. Der Zeitpunkt, ab dem ein Hersteller den Support einstellt, wird meist lange vorher angekündigt, geht im hektischen Tagesgeschäft eines Betriebs aber häufig unter, bis das Thema plötzlich akut wird.

In Handwerks- und Baubetrieben laufen solche Systeme oft deutlich länger als ursprünglich geplant: ein Büro-PC mit veraltetem Betriebssystem, eine Kassensoftware, die seit Jahren nicht mehr aktualisiert wurde, oder ein Baustellen-Tablet mit alter Android-Version, auf dem noch Aufmaß-Apps oder das digitale Bautagebuch laufen. Solange die Hardware läuft und die gewohnte Software bedient werden kann, wird ein Wechsel oft aufgeschoben, obwohl das Risiko mit jeder Zeit ohne Update weiter wächst. Häufig sind es gerade die zentralen, seit Jahren bewährten Programme für Buchhaltung oder Auftragsverwaltung, die am längsten unangetastet bleiben und dadurch mit der Zeit zum größten Risiko im gesamten Betrieb werden, weil dort die sensibelsten Daten liegen.

Bezug zur Digitalisierung

Wer Cloud-Software, KI-gestützte Werkzeuge oder moderne Buchhaltungs- und ERP-Systeme einsetzt, kommt an aktuellen Browsern und Betriebssystemen kaum vorbei: Viele Anbieter unterstützen ältere Versionen technisch nicht mehr oder schließen sie aus Sicherheitsgründen ausdrücklich von der Nutzung aus. Ein Altsystem wird damit nicht nur zum Sicherheitsrisiko, sondern auch zur Bremse bei der Digitalisierung, weil neue Werkzeuge schlicht nicht mehr laufen, nur eingeschränkt funktionieren oder sich gar nicht erst installieren lassen.

Ein Altsystem ist zudem ein häufiges Einfallstor für Ransomware und andere Angriffe, da bekannte Lücken frei zugänglich dokumentiert sind und gezielt automatisiert ausgenutzt werden können, teils ohne dass ein Angreifer den konkreten Betrieb überhaupt kennt. Betriebe sollten deshalb den Überblick behalten, welche Geräte und Programme noch versorgt werden, und veraltete Systeme gezielt ablösen oder zumindest konsequent vom übrigen Netzwerk isolieren, wenn ein sofortiger Austausch aus Kosten- oder Zeitgründen nicht möglich ist.

Praktisch hilft eine einfache Liste aller genutzten Geräte und Softwareversionen mit dem bekannten oder geplanten Enddatum des Herstellersupports. So lässt sich rechtzeitig planen, bevor ein System zum ungeschützten Risiko wird, und die Updateverwaltung sowie eine funktionierende Backup-Strategie sichern den Betrieb zusätzlich ab, falls ein Austausch kurzfristig nicht möglich ist und ein Übergangszeitraum überbrückt werden muss.