Die Pyramiden in Ägypten und die Chinesische Mauer wurden gebaut, um ewig zu halten. Computerhardware und -software? Nicht so sehr. IT-Abteilungen ersetzen in der Regel ihre Workstations, Server und Technologieinfrastruktur, wenn sie langsamer werden, keine Herstelleraktualisierungen mehr erhalten und die Garantie ausfällt. CyberHoot wurde kürzlich gefragt, warum ein Client seinen alternden Windows 2003-Server aktualisieren sollte, also haben wir ihn wissenschaftlicher betrachtet und diesen Blog verfasst. Werfen wir einen Blick auf die vielen Gründe für diese allgemeine Empfehlung zum Upgrade.
End-of-Life/End-of-Support-Risiken
Der erste Grund, warum Unternehmen ihre Hard- und Software aktualisieren sollten, ist, wenn ein Anbieter den Support einstellt. Das kann aus einer Hardware- und Ersatzteilperspektive oder aus einer Softwareentwicklungsperspektive sein.
Windows Server 2003 wurde im Juli 2015 EOL / EOS, was bedeutet, dass Microsoft seit über 5 Jahren keine Patches oder kompatible Software für dieses Betriebssystem mehr entwickelt. Hardware, die in diesem Alter des Betriebssystems ausgeführt wird, ist sehr wahrscheinlich veraltet, langsam und schwer zu findende Ersatzteile, sollte etwas kaputt gehen. Im Gegensatz zu einem Auto, bei dem Teile jahrzehntelang verfügbar sind, werden Computerteile nicht mehr hergestellt, kurz nachdem die Hardware vom Hersteller ausgemustert wurde. CyberHoot kennt Leiterplatten für Mainframes der 1980er Jahre, die 5000 US-Dollar kosten.00 wenn neu, aber verkaufen heute für über $1.000.000 aufgrund ihrer Knappheit. Die Wartung von EOL- und EOS-Hardware und -Software wird immer teurer. Sie können unter bestimmten Umständen nicht repariert werden, da Teile nicht verfügbar sind.
Ein weiteres bekanntes und zitiertes Problem bei EOL / EOS-Software und -Hardware ist das Fehlen von Updates und Patches, wodurch diese Betriebssysteme (OS) sehr anfällig für Sicherheitsbedrohungen werden. Keine Software, die jemals geschrieben wurde, war perfekt und Unternehmen müssen planen, Patches regelmäßig und dringend bereitzustellen, wenn ein Sicherheitsrisiko vom Anbieter angekündigt wird. EOL / EOS kann solche Korrekturen nicht erhalten, sodass Unternehmen die Branchenanforderungen nicht erfüllen und auf einen einzigen erfolgreichen Phishing-Angriff warten, der das gesamte Netzwerk lahmlegen könnte.
Abgesehen von nicht verfügbaren Ersatzteilen, Sicherheitspatches und schlechter Leistung können Unternehmen aufgrund von Inkompatibilität keine unternehmenskritischen Softwarelösungen auf alternder Hardware ausführen. Ältere Betriebssysteme wie Windows 2003 Server können aufgrund ihres Alters nicht einmal aktuelle kommerzielle Standardsoftware (COTS) ausführen.
Dies sind die Hauptgründe, aber es gibt viele andere wichtige und versteckte Risiken, wenn Sie Ihre IT-Infrastruktur nicht aktualisieren und auf dem neuesten Stand halten. CyberHoot hat diese für Ihre Überprüfung recherchiert und dokumentiert. Diese Risiken, in keiner bestimmten Reihenfolge von Bedeutung sind:
- Einfaches Hacker-Ziel für Kompromisse aufgrund fehlender / nicht verfügbarer Sicherheitsupdates
- Ältere Hardware ist sehr anfällig für katastrophale Ausfälle (Netzteile, Festplatten usw.)
- Längere Ausfallzeiten während der Wiederherstellungsaktivität, da HW / SW nicht gefunden werden kann oder nicht zum Download zur Verfügung steht (Originalmedien für die Installation können verloren gehen)
- Compliance- und Audit-Fehler bei Audits
- Verlust der Marke / Reputation durch längere Ausfallzeiten oder Unfähigkeit, kritische Daten wiederherzustellen
- Die Anhäufung technischer Schulden macht zukünftige Änderungen und Upgrades viel schwieriger und länger (wenn überhaupt möglich)
- Schlechtere Leistung und Hardware-Zuverlässigkeit
- Inkompatible Software, die Sie möglicherweise ausführen möchten / müssen
- Support für Fehlerbehebung nicht verfügbar
- Verhindert digitale Transformation: Cloud-fähige Dienste können nicht verwendet werden. Beispielsweise kann Windows Server 2003 nicht mit Azure AD kommunizieren
- Frustration der Mitarbeiter aufgrund mangelnder Investitionen in Produktivität und Support
Was können Sie tun?
Unternehmen versuchen oft, Geld zu sparen, indem sie auf das Upgrade von Geräten und Software warten, bis sie dazu gezwungen werden. Zynische Leute sagen, dass Softwareanbieter bestimmte Produkte EOL / EOS machen, um Upgrades zu erzwingen, aber die Codierung für Abwärtskompatibilität ist kostspielig, zeitaufwändig und kann Sicherheitsrisiken in einem Produkt einführen. Besser für Software- und Hardwareanbieter, von Zeit zu Zeit neu zu beginnen und ihre ältesten Produkte zu EOL / EOS.
Unternehmen sollten auf neuere Software und Hardware migrieren, wenn das Risiko, auf älterer Hardware oder Software zu bleiben, zu groß ist. Sie werden produktiver sein, mit glücklicheren Mitarbeitern, weniger Ausfallzeiten und besserer Sicherheit und Compliance.