Microsoft stellt Support für Windows 7 ein – welche Auswirkungen hat das auf die Security?

Sicherheitsspezialist Mimecast hat die Bedeutung des auslaufenden Windows 7 Supports seitens Microsoft für den Nutzer in Sachen Security zusammengefasst. [...]

Carl Wearn, Head of E-Crimes & Cyber Investigations bei Mimecast
Carl Wearn, Head of E-Crimes & Cyber Investigations bei Mimecast (c) Mimecast

Am 14.1.2020, also gestern, endete der offizielle Support von Microsoft für das Betriebssystem Windows 7, sowie für Windows Server 2008 und 2008 R2.

Nutzer dieser Betriebssysteme müssen darauf gefasst sein, dass zukünftig entdeckte Sicherheitslücken nur mit Verzögerung Beachtung finden und erst spät – wenn überhaupt – gepatcht werden. Sollten Cyberkriminelle auf nichtgeschlossene Schwachstellen stoßen, stehen ihnen Tür und Tor offen, um diese auszunutzen – mit zum Teil schwerwiegenden Folgen für Unternehmen.

„Benutzer dieses Betriebssystems sollten sicherstellen, dass ihre Software auf die neueste Version aktualisiert wurde, damit ihre Systeme bestmöglich geschützt sind, bevor der Support eingestellt wird. Insbesondere sollten bei all diesen Systemen, die auch in Zukunft noch verwendet werden, alle Sicherheitspatches und kritischen Updates installiert werden,“ empfiehlt Carl Wearn, Head of E-Crimes & Cyber Investigations bei Mimecast. „Die Gewährleistung einer soliden Cyberhygiene und die Nutzung von Fallback-Funktionen sowie die Aktualisierung einer guten Antiviren-Lösung werden für Unternehmen, die ein nicht unterstütztes Betriebssystem weiterhin nutzen, immer wichtiger.“

Der Trend, Arbeitsläufe in die Cloud zu verlagern ist auch bei deutschen und österreichischen Unternehmen in vollem Gange. Carl Wearn erwartet die Vollendung der Migration in die Cloud jedoch frühestens in zehn bis fünfzehn Jahren. Aktuell verwenden noch immer viele Privatnutzer und Unternehmen alte Betriebssysteme. In Österreich ist auf rund 18 Prozent aller PCs nach wie vor Windows 7 installiert. In Deutschland sind es gar fast 20 Prozent.

Privatnutzer sind üblicherweise keine lukrativen Ziele für professionelle Hacker. Gezielte und massive Angriffe werden vornehmlich gegen große Unternehmen gefahren, da bei diesen mehr Aussicht auf reiche Beute besteht. Die Gefahr dennoch in die Fänge weitmaschiger und auf maximales Volumen ausgelegter Spamkampagnen zu geraten, sollte jedoch nicht ausgeblendet werden. Ein veraltetes Betriebssystem steigert die Wahrscheinlichkeit, Opfer eines solchen ungezielten Angriffs zu werden, zusätzlich.

Wenn sich Benutzer der erhöhten Anfälligkeit ihres Systems bewusst sind und sie die Maßnahmen ergreifen, die zur Verfügung stehen, um die Sicherheit des Systems zu gewährleisten – wozu auch die Verwendung sicherer Passwörter gehört – tragen sie wahrscheinlich wesentlich dazu bei, die Sicherheit eines Netzwerks zu gewährleisten, das noch nicht auf ein neueres Betriebssystem aktualisiert wurde. In jedem Fall sollte dieser Rat auch bei neueren, unterstützten Systemen befolgt werden.


Mehr Artikel

News

6 Grundsätze für eine KI-taugliche Datenbasis

Wer Künstliche Intelligenz nutzen will, muss über eine vertrauenswürdige Datengrundlage verfügen. Daten sind das Lebenselixier von KI-Systemen und bestimmen maßgeblich die Qualität und Zuverlässigkeit der Ergebnisse. Nur so können KI-Modelle robust, anpassungsfähig und vertrauenswürdig arbeiten. […]

News

Cybersicherheitsbudgets werden falsch priorisiert

Der ICS/OT Cybersecurity Budget Report 2025 von OPSWAT deckt erhebliche Lücken in den Cybersicherheitsbudgets sowie einen Anstieg von ICS/OT-fokussierten Angriffen auf. Ferner wird deutlich, wie durch eine unzureichende Finanzierung, falsch gesetzte Prioritäten und uneinheitliche Abwehrmaßnahmen kritische Infrastrukturen immer raffinierteren Bedrohungen ausgesetzt sind. […]

News

Nach dem Hype: Diese vier KI-Trends werden 2025 weiterhin prägen

Die vergangenen zwei Jahre haben einen regelrechten KI-Boom erlebt. Insbesondere generative Modelle (GenAI) haben sich rasant weiterentwickelt und etablieren sich zunehmend als feste Größe in den Arbeitsprozessen von Organisationen weltweit. Angesichts dieser Dynamik fragen sich nun viele Unternehmen, welche Entwicklungen das Jahr 2025 bestimmen werden und welche Potenziale sich daraus ergeben. […]

News

Generative KI als Sicherheitsrisiko

Eine neue Studie von Netskope zeigt einen 30-fachen Anstieg der Daten, die von Unternehmensanwendern im letzten Jahr an GenAI-Apps (generative KI) gesendet wurden. Dazu gehören sensible Daten wie Quellcode, regulierte Daten, Passwörter und Schlüssel sowie geistiges Eigentum. Dies erhöht das Risiko von kostspieligen Sicherheitsverletzungen, Compliance-Verstößen und Diebstahl geistigen Eigentums erheblich. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*