Är äldre system i virtuella maskiner verkligen säkra?
Emanuel Böminghaus, expert på äldre system, Managing Director för AvenDATA
Emanuel Böminghaus
expert på äldre system,
Managing Director för AvenDATA
Managing Director för AvenDATA
Inledning: Den falska tryggheten hos äldre system
Många företag utgår från att ett äldre system är säkert så länge det fungerar stabilt och inte längre används i driften. Men detta är ett mycket farligt antagande. Ett föråldrat system är ingen fryst miljö helt utan risker. Det är snarare en teknisk börda som blir allt mer osäker för varje år som går. Brist på uppdateringar och gamla operativsystem samt utebliven support från tillverkaren gör dessa system till en ständigt växande risk för er digitala säkerhet. Detta gäller även om ni upplever att systemen körs helt isolerade från resten av nätverket.
Tekniska risker: Föråldrad programvara förblir sårbar
Äldre system bygger ofta på operativsystem och databaser samt versioner av program där det sedan länge saknas säkerhetsuppdateringar. Kända sårbarheter förblir därmed öppna och nya typer av attacker hanteras överhuvudtaget inte. Brandväggar och segmentering av nätverk eller virtuella maskiner förändrar inte detta i grunden. Senast vid interna eller externa penetrationstester kommer dessa system att underkännas eftersom kända luckor inte kan stängas. Ett äldre system utgör därmed inte bara en risk för sig självt utan för hela er digitala miljö.
Regelefterlevnad och ansvar: Säkerheten slutar inte vid nedstängningen
Utöver den tekniska säkerheten spelar lagstiftningen en central roll. Även ett nedstängt eller knappt använt system omfattas fortfarande av strikta juridiska krav enligt Bokföringslagen. Ditt företag måste garantera hög tillgänglighet och integritet samt spårbarhet liksom rigoröst skydd av all data. Ett komprometterat system kan i värsta fall leda till incidenter kring dataskydd och juridiska tvister samt enorma böter. Säkerhet handlar därför inte bara om ett rent tekniskt skydd mot attacker utan också om en juridisk trygghet under många år framöver.
Det säkra alternativet: Stäng ner istället för att släpa med
Ett äldre system blir inte säkert bara för att du lämnar det ifred. Tvärtom växer både riskerna och kostnaderna ju längre du driver det. Den mest hållbara lösningen är att extrahera all data strukturerat och arkivera den med full trygghet inför kommande revisioner för att sedan ta systemet helt ur drift. Med hjälp av en erfaren partner som AvenDATA kan du stänga ner föråldrade system under full kontroll samtidigt som den lagstadgade åtkomsten bevaras intakt. Detta minskar ytan för möjliga attacker och sänker dina driftskostnader samt skapar en verklig och djupgående säkerhet.
Ett äldre system är inte säkert. Det är bara gammalt. Verklig säkerhet uppstår inte genom passivitet utan genom en kontrollerad nedstängning i kombination med en professionell arkivering. När du konsekvent byter ut och stänger ner gamla system skyddar du inte bara din teknik utan hela din verksamhet mot tekniska och juridiska samt ekonomiska risker.