Ein gutes Jahr nach dem Release von Windows 10 war es Nutzern der \u00e4lteren Windows-Versionen 7 und 8 m\u00f6glich, ein kostenfreies Upgrade durchzuf\u00fchren. Eine sehr gute Sache, denn ein veraltetes Betriebssystem ist immer ein gro\u00dfes Sicherheitsrisiko! Dennoch: Nach wie vor existiert eine Vielzahl von Rechnern, die ein veraltetes Betriebssystem nutzen \u2013 nicht nur im privaten, sondern auch im gesch\u00e4ftlichen Umfeld. Was das f\u00fcr die Sicherheit bedeutet, beleuchten wir im heutigen Beitrag.<\/p>\n
Der Sicherheitsspezialist Kaspersky hat anonymisierte Daten zur Betriebssystemnutzung ausgewertet, die das Unternehmen von Teilnehmern am Kaspersky Security Network (KSN) nach deren Einwilligung gesammelt hatte. Die Untersuchung zeigte, dass sowohl Unternehmen als auch Privatpersonen vielfach mit veralteten Windows-Betriebssystemen arbeiten. Kaspersky spricht<\/a> von einer „tickenden Cyber-Zeitbombe“:<\/p>\n Selbst bei einer Verf\u00fcgbarkeit aktueller Versionen w\u00fcrden, wie die Untersuchung zeigte, „41 Prozent ein nicht unterst\u00fctztes oder bald auslaufendes Desktop-Betriebssystem wie Windows XP oder Windows 7“ verwenden und so „aufgrund m\u00f6glicherweise nicht gepatchter Sicherheitsl\u00fccken die T\u00fcr f\u00fcr Cyberkriminelle“ \u00f6ffnen.<\/p>\n Fatal ist die Lage auch in Unternehmen, wie Kaspersky in einem Blogbeitrag<\/a> verr\u00e4t: „Mehr als ein Drittel der sehr kleinen, sowie fast die H\u00e4lfte des Mittelstands und Gro\u00dfunternehmen nutzt derzeit Windows 7 \u2013 dessen Support im Januar 2020 eingestellt wird“, erkl\u00e4rt der Hersteller von Sicherheitssoftware. Werfen wir einen Blick auf konkrete Zahlen:<\/p>\n <\/p>\n Wie sicher die verwendeten Computer sowie deren Netzwerk sind, h\u00e4ngt stark vom eingesetzten Betriebssystem ab. In aller Regel bedeutet ein Support-Ende bei Betriebssystemen, dass diese nicht mehr durch (Sicherheits-)Updates vom Hersteller versorgt werden. So k\u00f6nnen neu entdeckte Sicherheitsl\u00fccken nicht geschlossen und damit bequem von Cyberkriminellen ausgenutzt werden.<\/p>\n Mit Windows XP hatte Microsoft seinen gro\u00dfen Wurf: Kein Betriebssystem war je so beliebt wie Windows XP. Seit fast 18 Jahren existiert XP, mit dem 08.04.2014 jedoch gab Microsoft das letzte Update heraus. Im April 2013<\/a>, etwa ein Jahr vor Support-Ende, war Windows XP noch auf 40 Prozent der Computer installiert. Windows 7 war seinerzeit auf 44,73 Prozent, Windows 8 \u2013 im Oktober davor ver\u00f6ffentlicht \u2013 war mit 3,17 Prozent eher exotisch.<\/p>\n Eine Studie des Antiviren-Herstellers Avast zeigte im Jahr 2013<\/a>, dass Windows XP-Rechner zu Virenschleudern werden und damit andere Nutzer gef\u00e4hrden. Denn dreiviertel aller damals stattfindenden Trojaner-Infektionen zielten auf den OS-Oldtimer Windows XP ab. Thomas Baumg\u00e4rtner, seinerzeit Sicherheitsexperte bei Microsoft, erkl\u00e4rte: „Windows XP basiert auf einer l\u00e4ngst \u00fcberholten Sicherheitsarchitektur, die nicht mehr den heutigen Anforderungen entspricht.“<\/p>\n Dementsprechend stellte man die Versorgung durch Updates im April 2014 komplett ein. Auf mehr als 1 Prozent der Ger\u00e4te hat das veraltete Betriebssystem bis heute \u00fcberlebt.<\/p>\n Microsoft ist dabei, auch Windows 7 abdanken zu lassen: Anwender und Unternehmen k\u00f6nnen den erweiterten Support f\u00fcr Windows 7 noch bis zum 14. Januar 2020 verwenden. Nach dieser Frist gibt es keine weiteren Sicherheitsupdates seitens Microsoft und auch Windows 7 ist ein veraltetes Betriebssystem!<\/p>\n Lange ist es noch nicht her, dass Windows 7 das am meisten verbreitete Betriebssystem f\u00fcr PCs war \u2013 genau genommen lediglich ein gutes Jahr, wie das Marktforschungsunternehmen Netmarketshare anhand aktueller Zahlen aufzeigt<\/a>. Diesen Zahlen zufolge war das 2009 eingef\u00fchrte Windows 7 bis November 2018 das meistgenutzte Betriebssystem. Im Dezember dann wurde es von seinem Nach-Nachfolger \u00fcberholt: Windows 10 lag bei einem Marktanteil von 39,22 Prozent, Windows 7 bei 36,9 Prozent.<\/p>\n Noch immer hat Windows 7 einen Marktanteil von sagenhaften 26,94 Prozent. Da, wie erw\u00e4hnt, der Support im Januar endet, stehen zahlreiche Rechner bzw. deren Nutzer vor einem eklatanten Sicherheitsproblem.<\/p>\n Wichtig: Das Aus von Windows 7 Anfang 2020 bedeutet gleichwohl das Ende der Unterst\u00fctzung f\u00fcr die Serversysteme dieser OS-Generation. Das bedeutet f\u00fcr Sie, dass mit dem 14. Januar 2020 auch der Support f\u00fcr Windows Server 2008 sowie 2008 R2 endet. Es gibt ab diesem Zeitpunkt keine Updates mehr, es werden keine Sicherheitsl\u00fccken geschlossen.<\/p>\n Nicht nur Rechner, sondern auch Server sind damit dringend durch ein Update auf die n\u00e4chste Generation zu bringen, um IT-Sicherheit zu gew\u00e4hrleisten. Die End-of-Support (EoS)-Server stellen nicht ihren Betrieb ein, jedoch ist jeder weitere Einsatz mit immensen Sicherheitsrisiken und mit m\u00f6glichen Compliance-Richtlinien-Verletzungen verbunden.<\/p>\n Diese Risiken gehen \u00fcber einzelne Plattformen deutlich hinaus: Ist ein Server kompromittiert, wird oft das Gesamtnetzwerk f\u00fcr Hacker-Attacken anf\u00e4llig. Neben Datenverlusten k\u00f6nnen Crypto-Mining-Attacken oder auch durch Ransomware verschl\u00fcsselte Daten die Folgen sein. Je fr\u00fcher Ma\u00dfnahmen unternommen werden, umso eher ist man gewappnet und kann auf Systeme umsteigen, die aktuell sind. Sp\u00e4testens jetzt sollte ein Update erfolgen, um auf das Support-Ende von Windows 7 sowie Windows Server 2008 vorbereitet zu sein.<\/p>\n <\/p>\n Ein veraltetes Betriebssystem ist nichts, womit nur Privatanwender und Unternehmen zu tun haben. Erschreckend ist, dass Beh\u00f6rden und Schulen selten auf ein Support-Ende reagieren. Ein Blick in die Berliner Verwaltung<\/a> offenbart das Desaster: Knappe 57.000 Verwaltungsrechner warten in der Hauptstadt auf ihr Upgrade. Die Angst vor einem Datenchaos l\u00e4hmt die Politik nahezu: B\u00fcrger und Politik sehen die Verwaltung vor einer nahezu unl\u00f6sbaren Aufgabe stehen.<\/p>\n Dass auch Schulen vor dieser Problematik stehen, zeigt ein Beitrag auf News4Teachers<\/a>. Um den Betrieb an einer Schule am Laufen zu halten, m\u00fcssen zahlreiche unterschiedliche Daten tagt\u00e4glich verarbeitet werden. Darunter befinden sich auch viele personenbezogene Daten: Stammdaten der Sch\u00fclerinnen und Sch\u00fcler, der Eltern, aber auch der Lehrkr\u00e4fte und etwaiger Gastdozenten.<\/p>\n Schon der Umstieg von Windows XP auf Windows 7 war ein Problem gigantischen Ausma\u00dfes f\u00fcr viele Schulen. Und nun dr\u00e4ngt die Zeit f\u00fcr einen schnellen Wechsel auf das aktuelle Betriebssystem, wie man ihn anstrebt. Neben den Schulcomputern sollen s\u00e4mtliche Rechner im gesamten Schulsystem auf Windows 10 umgestellt werden. Eines ist den Schulen n\u00e4mlich bewusst: Bleibt nur ein Rechner mit veraltetem Betriebssystem, so k\u00f6nnte dieser zur Sicherheitsl\u00fccke f\u00fcr das komplette System werden.<\/p>\n Nat\u00fcrlich kann es auch bei Windows 10-Rechnern zu einem Befall mit Schadsoftware kommen. Jedoch kann die aktuelle Betriebssystemversion einen solchen Befall fr\u00fchzeitig erkennen. Den Schulen ist die Dringlichkeit vielfach gl\u00fccklicherweise bewusst. Schulen sowie Beh\u00f6rden k\u00f6nnen Rahmenvertr\u00e4ge mit Microsoft in Anspruch nehmen, die den Support und weitere Details genau kl\u00e4ren. Idealerweise k\u00fcmmern sich betroffene Schulen und Beh\u00f6rden sp\u00e4testens in den Weihnachtsferien 2019 um den Umstieg auf Windows 10, um das neue Jahr sicher zu starten.<\/p>\n Es passierte nicht erst gestern, dass Microsoft das Support-Ende von Windows 7 bekannt gab \u2013 dennoch sind Rechner in Unternehmen, Privathaushalten, Schulen und Beh\u00f6rden nach wie vor mit diesem Betriebssystem unterwegs. Das ist \u00e4rgerlich, schadet ein veraltetes Betriebssystem doch nicht nur dem betroffenen Rechner, sondern allen im Netzwerk angeschlossenen Systeme. Eine Vorbildfunktion k\u00f6nnten hier die Beh\u00f6rden, Schulen und andere \u00f6ffentliche Einrichtungen einnehmen, jedoch hinken eben diese oft noch mehr hinterher als Unternehmen und Privatanwender. Damit gef\u00e4hrden sie den Datenschutz, den die DSGVO mittlerweile vorgibt.<\/p>\n Haben Sie Fragen oder Anregungen zur IT-Sicherheit im Allgemeinen oder zur Update-Politik im Besonderen? Gerne beantworten wir Ihre Fragen \u2013 hier in den Kommentaren oder im direkten Kontakt<\/a> mit uns.<\/p>\n\n
Das Betriebssystem bestimmt die Computersicherheit<\/h2>\n
Windows XP bleibt beliebt<\/h3>\n
Windows 7-Support endet bald<\/h3>\n
Netzwerksicherheit mit Windows Server 2008 und ein veraltetes Betriebssystem<\/h3>\n
Veraltetes Betriebssystem: Viele Beh\u00f6rden und Schulen hinken hinterher<\/h2>\n
Das Fazit zu den veralteten Betriebssystemen<\/h2>\n