Betriebssysteme, Firewalls und Speicher haben ein Enddatum. Danach kommen keine Sicherheitsupdates mehr, auch wenn der Lüfter noch dreht. Für ein KMU ist das kein abstraktes Compliance-Thema, sondern die Frage, ob dieses Gerät noch am Netz mit Mail und Branchensoftware hängen darf.

Alt, aber es läuft – bis ein Update fehlt

Der typische Kandidat ist ein Windows Server oder eine Firewall, die „nie Probleme gemacht hat“. Genau deshalb wurde sie nicht eingeplant. Das Risiko steigt nicht langsam im Gefühl, sondern an dem Tag, an dem eine Lücke öffentlich ist und kein Patch mehr kommt.

Nicht jedes Gerät muss sofort ersetzt werden. Manche lassen sich aus dem direkten Internet nehmen, hinter eine aktuelle Firewall stellen oder nur noch für eine Anwendung erreichbar machen, bis der Ersatz steht. Einfach weiterlaufen lassen ist die teuerste Variante, weil der Zeitpunkt dann ein Angriff wählt.

Datum, Abhängigkeit, Ersatz oder Abschirmung

  1. Datum. Support-Ende je Server, Firewall, NAS, Hypervisor notieren.
  2. Abhängigkeit. Welche Anwendung darf nur auf diesem System laufen.
  3. Abschirmen. Vom Internet trennen, Admin-Zugang eng machen, solange es noch da ist.
  4. Ersetzen. Im Budget des laufenden oder nächsten Jahres, nicht „irgendwann“.
  5. Test. Die Branchensoftware auf der neuen Umgebung mit dem Hersteller prüfen.

Wir nennen die Daten und einen technischen Weg. Ob eine alte Anwendung noch betrieben werden darf, klären Sie zusätzlich mit dem Softwarehersteller, weil der oft ein eigenes Support-Ende hat.

Woran Projekte in der Praxis scheitern

  • Das Datum ignorieren, solange niemand sich beschwert.
  • Ein neues System kaufen, ohne die Anwendung vorher zu prüfen.
  • Alte Geräte als „Test“ ins selbe Netz stellen und vergessen.
  • Firewall-Abo kündigen, um zu sparen, und das Gerät trotzdem am Internet lassen.

Beispiel aus dem Betriebsalltag

Ein Windows Server mit der Warenwirtschaft hatte das Support-Ende schon hinter sich. Die Anwendung war vom Hersteller für eine neuere Version freigegeben, niemand hatte gefragt. Nach der Freigabe wurde die VM auf einen aktuellen Host mit aktuellem Betriebssystem übernommen. Die Hardware im Keller blieb aus, statt als „Reserve“ weiter am Netz zu hängen.

Kurze Entscheidungshilfe

  • Kennen Sie das Support-Ende von Server und Firewall?
  • Steht das nächste Datum im Budget?
  • Ist ein ausgelaufenes Gerät noch direkt aus dem Internet erreichbar?
  • Hat der Anwendungspartner die neue Umgebung freigegeben?

Wenn auslaufender Herstellersupport bei Ihnen ansteht, klären wir den Umfang unverbindlich: Server und Cloud. IT-Budget planen Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.