Microsoft stellt Support für Windows 7 ein – welche Auswirkungen hat das auf die Security?

Sicherheitsspezialist Mimecast hat die Bedeutung des auslaufenden Windows 7 Supports seitens Microsoft für den Nutzer in Sachen Security zusammengefasst. [...]

Carl Wearn, Head of E-Crimes & Cyber Investigations bei Mimecast
Carl Wearn, Head of E-Crimes & Cyber Investigations bei Mimecast (c) Mimecast

Am 14.1.2020, also gestern, endete der offizielle Support von Microsoft für das Betriebssystem Windows 7, sowie für Windows Server 2008 und 2008 R2.

Nutzer dieser Betriebssysteme müssen darauf gefasst sein, dass zukünftig entdeckte Sicherheitslücken nur mit Verzögerung Beachtung finden und erst spät – wenn überhaupt – gepatcht werden. Sollten Cyberkriminelle auf nichtgeschlossene Schwachstellen stoßen, stehen ihnen Tür und Tor offen, um diese auszunutzen – mit zum Teil schwerwiegenden Folgen für Unternehmen.

„Benutzer dieses Betriebssystems sollten sicherstellen, dass ihre Software auf die neueste Version aktualisiert wurde, damit ihre Systeme bestmöglich geschützt sind, bevor der Support eingestellt wird. Insbesondere sollten bei all diesen Systemen, die auch in Zukunft noch verwendet werden, alle Sicherheitspatches und kritischen Updates installiert werden,“ empfiehlt Carl Wearn, Head of E-Crimes & Cyber Investigations bei Mimecast. „Die Gewährleistung einer soliden Cyberhygiene und die Nutzung von Fallback-Funktionen sowie die Aktualisierung einer guten Antiviren-Lösung werden für Unternehmen, die ein nicht unterstütztes Betriebssystem weiterhin nutzen, immer wichtiger.“

Der Trend, Arbeitsläufe in die Cloud zu verlagern ist auch bei deutschen und österreichischen Unternehmen in vollem Gange. Carl Wearn erwartet die Vollendung der Migration in die Cloud jedoch frühestens in zehn bis fünfzehn Jahren. Aktuell verwenden noch immer viele Privatnutzer und Unternehmen alte Betriebssysteme. In Österreich ist auf rund 18 Prozent aller PCs nach wie vor Windows 7 installiert. In Deutschland sind es gar fast 20 Prozent.

Privatnutzer sind üblicherweise keine lukrativen Ziele für professionelle Hacker. Gezielte und massive Angriffe werden vornehmlich gegen große Unternehmen gefahren, da bei diesen mehr Aussicht auf reiche Beute besteht. Die Gefahr dennoch in die Fänge weitmaschiger und auf maximales Volumen ausgelegter Spamkampagnen zu geraten, sollte jedoch nicht ausgeblendet werden. Ein veraltetes Betriebssystem steigert die Wahrscheinlichkeit, Opfer eines solchen ungezielten Angriffs zu werden, zusätzlich.

Wenn sich Benutzer der erhöhten Anfälligkeit ihres Systems bewusst sind und sie die Maßnahmen ergreifen, die zur Verfügung stehen, um die Sicherheit des Systems zu gewährleisten – wozu auch die Verwendung sicherer Passwörter gehört – tragen sie wahrscheinlich wesentlich dazu bei, die Sicherheit eines Netzwerks zu gewährleisten, das noch nicht auf ein neueres Betriebssystem aktualisiert wurde. In jedem Fall sollte dieser Rat auch bei neueren, unterstützten Systemen befolgt werden.


Mehr Artikel

News

ISO/IEC 27001 erhöht Informationssicherheit bei 81 Prozent der zertifizierten Unternehmen

Eine Umfrage unter 200 Personen verschiedener Branchen und Unternehmensgrößen in Österreich hat erstmals abgefragt, inwiefern der internationale Standard für Informationssicherheits-Managementsysteme (ISO/IEC 27001) bei der Bewältigung von Security-Problemen in der Praxis unterstützt. Ergebnis: Rund 81 Prozent der zertifizierten Unternehmen gaben an, dass sich durch die ISO/IEC 27001 die Informationssicherheit in ihrem Unternehmen erhöht hat. […]

News

Public Key Infrastructure: Best Practices für einen erfolgreichen Zertifikats-Widerruf

Um die Sicherheit ihrer Public Key Infrastructure (PKI) aufrecht zu erhalten, müssen PKI-Teams, sobald bei einer Zertifizierungsstelle eine Sicherheitslücke entdeckt worden ist, sämtliche betroffenen Zertifikate widerrufen. Ein wichtiger Vorgang, der zwar nicht regelmäßig, aber doch so häufig auftritt, dass es sich lohnt, PKI-Teams einige Best Practices für einen effektiven und effizienten Zertifikatswiderruf an die Hand zu geben. […]

News

UBIT Security-Talk: Cyberkriminalität wächst unaufhaltsam

Jedes Unternehmen, das IT-Systeme nutzt, ist potenziell gefährdet Opfer von Cyberkriminalität zu werden, denn die Bedrohung und die Anzahl der Hackerangriffe in Österreich nimmt stetig zu. Die Experts Group IT-Security der Wirtschaftskammer Salzburg lädt am 11. November 2024 zum „UBIT Security-Talk Cyber Defense“ ein, um Unternehmen in Salzburg zu unterstützen, sich besser gegen diese Bedrohungen zu wappnen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*