Legacysystem blir en säkerhetsrisk: varför AI kraftigt ökar trycket att agera
Emanuel Böminghaus, expert på äldre system, Managing Director för AvenDATA
Emanuel Böminghaus
expert på äldre system,
Managing Director för AvenDATA
Managing Director för AvenDATA
Legacysystem möter en ny generation cyberattacker
Legacysystem är äldre applikationer och IT-plattformar som fortsätter att användas i företaget, trots att tekniken är föråldrad eller att de knappast längre behövs operativt. Ofta hålls sådana system aktiva enbart för att historiska data, verifikationer eller affärshändelser måste förbli tillgängliga. Med kraftfulla AI-modeller förändras dock riskbilden. Angripare kan analysera sårbarheter snabbare, automatisera angreppsmönster och utvärdera stora mängder teknisk information betydligt mer effektivt. Samtidigt växer det i många företag under årens lopp fram komplexa IT-landskap med talrika gränssnitt, gamla användarkonton och knappt dokumenterade beroenden. För CIO:er och IT-chefer uppstår därav ett strukturellt problem.
Play Video
Varje system som drivs vidare i onödan förstorar potentiellt angreppsytan. Företag bör därför systematiskt pröva vilka legacysystem som faktiskt fortfarande behövs i drift och vilka som kan avvecklas slutgiltigt genom säker arkivering.
Varför legacysystem allt oftare blir en cyberrisk
Gamla applikationer orsakar inte bara underhålls och licenskostnader. De kan även skapa betydande säkerhetsrisker. Tillverkare slutar tillhandahålla uppdateringar, operativsystem når sitt supportslut och specialiserad kompetens försvinner med medarbetare eller leverantörer som slutar. Samtidigt kan föråldrade autentiseringsmetoder, otillräckligt skyddade gränssnitt och historiskt framvuxna behörigheter finnas kvar. Moderna AI-verktyg skärper denna situation, eftersom även cyberattacker i allt högre grad kan automatiseras och skalas upp. Ett bortglömt system kan därmed bli en onödig inkörsport till företagets infrastruktur. Till detta kommer efterlevnadsrisker och operativa beroenden. Den som vill avlösa gamla system bör därför inte enbart betrakta de direkta driftskostnaderna. Avgörande är den samlade riskbedömningen utifrån cybersäkerhet, regelefterlevnad, personalinsats och verksamhetskontinuitet. Ju större och äldre applikationslandskapet är, desto viktigare blir en strukturerad avvecklingsprocess.
Avveckla legacysystem säkert i stället för att förlora data
Utmaningen består i att stänga av legacysystem utan att förlora nödvändiga företagsdata. Det är just här som en professionell, revisionssäker dataarkivering kommer in. Data och dokument övertas från det ursprungliga systemet och hålls tillgängliga på lång sikt i en oberoende arkiveringsplattform. Härvid måste särskilt lagstadgade lagringstider och krav beaktas. Samtidigt behöver fackavdelningar, internrevision och revisorer även fortsättningsvis en spårbar åtkomst till relevant historisk information. Företag bör därför inte helt enkelt kopiera databaser eller virtualisera fullständiga gamla applikationer permanent. Målet måste vara att arkivera gamla IT-data, bevara deras verksamhetsmässiga samband och samtidigt avsluta det tekniska beroendet av det ursprungliga systemet. Först när dataåtkomst, behörigheter, spårbarhet och lagstadgade krav är säkerställda kan den produktiva infrastrukturen stängas av kontrollerat och slutgiltigt.
Mindre angreppsyta, lägre kostnader och ökad efterlevnadssäkerhet
En konsekvent avveckling av legacysystem som inte längre behövs minskar komplexiteten i IT-landskapet. Servrar, databaser, gränssnitt och gamla operativsystem behöver inte längre driftas, övervakas, patchas eller skötas av specialister. Detta kan minska kostnaderna för infrastruktur, licenser och personal och samtidigt minska den potentiella angreppsytan. Just mot bakgrund av allt kraftfullare AI-modeller blir minskningen av onödiga system en viktig del av moderna cybersäkerhetsstrategier.
Med AvenDATA kan företag överta historiska data och dokument från gamla system, hålla dem tillgängliga på lång sikt och därefter avveckla de ursprungliga applikationerna kontrollerat. På så sätt kan kostnadsminskning, efterlevnadssäkerhet och cybersäkerhet förenas.
Kontrollera nu tillsammans med AvenDATA vilka gamla system som verkligen behövs i ert IT-landskap – och vilka ni kan arkivera revisionssäkert och stänga av utan bekymmer. Kontakta AvenDATA för en första analys av ert legacylandskap.