Bundesbehörden haben ein Problem mit der Anhäufung von Software. Das Problem ist nicht neu, verschlimmert sich jedoch von Jahr zu Jahr. Das Problem ergibt sich aus der nahezu unüberschaubaren Vielzahl an Softwareoptionen, aus denen die Behörden wählen können.
IT-Führungskräfte erwerben und richten regelmäßig auf bestimmte Aufgaben zugeschnittene Umgebungen ein, für die Software erforderlich ist. Wenn diese Software jedoch im Instrumentarium der Behörde nicht mehr benötigt wird, muss entschieden werden, ob sie ersetzt oder gänzlich entfernt werden soll.
Die Risiken von Software, deren Lebenszyklus abgelaufen ist
Eine weitere Herausforderung besteht darin, dass Anbieter den Support für die Software häufig einstellen. Dies wird als „End of Life“ (EOL) bezeichnet. In dieser Phase des Software-Lebenszyklus steigen die Supportkosten und Cyberrisiken drastisch an, da die Anbieter die Bereitstellung von Patches und Updates einstellen.
Nicht alle Organisationen erstellen langfristige Pläne für die Entsorgung am Ende der Lebensdauer. Die meisten gehen davon aus, dass sie sich zurücklehnen können – insbesondere, wenn der Vertrag für die Software auf mehrere Jahre ausgelegt ist und das Tool wie geplant funktioniert.
Und die Beschaffung eines neuen Ersatzwerkzeugs ist nicht immer eine schnelle Angelegenheit. Das Vergabeverfahren des Bundes ist oft langwierig.
Wenn es an der Zeit ist, eine Anwendung oder ein Tool, dessen Lebenszyklus abgelaufen ist (EOL), zu ersetzen, kann es Monate oder Jahre dauern, bis die erforderlichen Genehmigungen vorliegen, Verträge ausgehandelt, neue Software installiert, Mitarbeiter geschult und die sichere Deinstallation der alten Software sichergestellt sind.
Unternehmen können fundiertere Entscheidungen hinsichtlich der eingesetzten Tools treffen und sich auf mögliche EOL-Ankündigungen vorbereiten, indem sie auf Echtzeit-Transparenz sowie auf Software-Management-Tools von zurückgreifen: (wird in einem neuen Tab geöffnet).
In einem Artikel unter Nextgov (wird in einem neuen Tab geöffnet) erläutere ich, warum Behörden einen modernen Ansatz zur Rationalisierung ihrer Tools umsetzen sollten. Dies ermöglicht es ihnen, ihren gesamten Prozess zur Einführung neuer Tools zu überdenken und gleichzeitig den Schutz ihrer Netzwerke zu gewährleisten.
Nicht mehr unterstützte Software ist ein Ziel für böswillige Angreifer
Nehmen Sie als Beispiel Adobe Flash Player (wird in einem neuen Tab geöffnet) – eine Software, deren Lebenszyklus (EOL) unter Dezember 2020 abgelaufen ist. Auf dem Höhepunkt ihrer Beliebtheit war die Software auf fast einer Milliarde Endgeräten installiert. Im Laufe der Jahre ist diese Zahl zurückgegangen, da zunehmend auf HTML5 zurückgegriffen wird, um Animationen und interaktive Inhalte bereitzustellen.
Wenn ein Anbieter eine Software nicht mehr unterstützt, ist das kein Geheimnis. Böswillige Angreifer entwickeln und nutzen, wann immer möglich, Zero-Day-Exploits – also Sicherheitslücken, für die es noch keinen Patch gibt.
Sollten Sie sich dafür entscheiden, nicht mehr unterstützte Software weiterhin zu nutzen, besteht die einzige Möglichkeit, die Ausnutzung von Zero-Day-Schwachstellen zu verhindern, darin, Abhilfemaßnahmen oder Standardstrategien der mehrschichtigen Verteidigung anzuwenden – wobei beide keine Erfolgsgarantie bieten.
Malware-Entwickler halten sich bereit und greifen Systeme, auf denen veraltete Software läuft, aggressiv an, sobald sich die Gelegenheit dazu bietet – und sie werden wahrscheinlich Systeme ins Visier nehmen, auf denen weiterhin Software läuft, von der sie wissen, dass sie anfällig ist.
So nehmen Sie Software, deren Lebensdauer abgelaufen ist, aus dem Betrieb
Bei der Stilllegung von Software, deren Lebenszyklus sich dem Ende zuneigt, benötigen IT-Teams auf Bundesebene einen Echtzeit-Überblick über ihre Umgebungen. Sie müssen in der Lage sein, die Endgeräte zu identifizieren, auf denen die Software installiert war, festzustellen, wo sie aktiv genutzt wird, sowie etwaige Sicherheitslücken und laufende Maßnahmen zu deren Behebung nachzuverfolgen.
Mit der Zeit steigt das Risiko ausnutzbarer Sicherheitslücken, da die Anbieter keine Korrekturen mehr bereitstellen. Häufig gelingt es Angreifern, sich über einen einzigen Endpunkt Zugang zu verschaffen – einen, auf dem noch die EOL-Software lief. In vielen Fällen blieb dies sowohl den IT-Sicherheits- als auch den Betriebsteams verborgen, da ihnen eine umfassende Übersicht über die Endgeräte in ihrem Netzwerk fehlte.
Angreifer benötigen lediglich Zugriff auf einen einzigen Endpunkt, und die Sicherheit von Unternehmen hängt von ihrem schwächsten Endpunkt ab. Ein einziger anfälliger Endpunkt gefährdet das gesamte Unternehmen.
Lesen Sie den vollständigen Artikel „ “ auf Nextgov (wird in einem neuen Tab geöffnet) , um mehr darüber zu erfahren, wie Tanium Behörden dabei unterstützen kann, das Ende des Lebenszyklus von Software (EOL) zu bewältigen und Endgeräte sowie behördliche Netzwerke (wird in einem neuen Tab geöffnet) mit der Geschwindigkeit und im Umfang zu schützen, die den heutigen Bedrohungen entsprechen.
