Anzeige

Schild Dead End

Am 14. Januar 2020 endet der erweiterte Support für Windows Server 2008 und Windows Server 2008 R2. Doch es gibt noch immer Unternehmen, die keine konkreten Pläne für die Migration auf ein neues Betriebssystem haben. 

Damit ab dem Stichtag keine Sicherheitslücken oder Verstöße gegen Compliance-Vorschriften zu riskieren sind, rät Microsoft zu einem Umzug der Server auf Azure. Die Migration in die Cloud gibt den Unternehmen mehr Zeit, um neue Lösungen für ihre Software-Anwendungen zu finden, die noch die Nutzung der alten Server erfordern.

„Die Zeit für eine geordnete Migration auf aktuelle Versionen ist nun zu kurz für Unternehmen, die diesen Schritt nicht schon länger planen“, sagt Patrick Schidler, Head of Cloud Marketing bei Microsoft Deutschland. „Mit einem Umzug von Windows Server 2008 und 2008 R2 auf Azure verschaffen sich Unternehmen die Zeit, die sie für einen geordneten Umstieg benötigen. Zudem erhalten Sie bei Azure auch über das Support-Ende hinaus kostenlose Updates und Sicherheitspatches und verhindern so Löcher in der IT-Sicherheit.“

Sicherheitslücken gefährden auch Compliance und Einhalten der EU-DSGVO

Viele Unternehmen setzen noch auf Windows Server 2008 und Windows Server 2008 R2, weil sie entweder vor dem Aufwand der Server-Migration zurückschrecken oder Kompatibilitätsprobleme ihrer laufenden Anwendungen durch ein Update befürchten. Allerdings öffnen sich damit auch Sicherheitslücken, mit denen die IT anfällig für Angriffe wird. Zusätzlich gehen die Unternehmen das Risiko ein, gegen Compliance-Vorschriften zu verstoßen, zu denen ein funktionierendes Patch- und Änderungsmanagement gehört. Außerdem kann in veralteten Server-Umgebungen die Einhaltung der EU-Datenschutzgrundverordnung (EU-DSGVO) nur schwer garantiert werden. Das kann zu Vertrauensverlusten bei Kunden oder Partnern führen, Bußgelder und zivilrechtliche Folgen provozieren und auch Einbußen bei Umsatz und Gewinn nach sich ziehen.

Systeme vom Internet zu trennen ist keine Lösung

Das Standard-Datenschutzmodell (SDM) der Datenschutzbeauftragten des Bundes und der Länder empfiehlt deswegen unter anderem, Systeme vom Internet zu trennen, die sich nicht mehr patchen lassen. Diese Vorgehensweise schützt aber nur bei Angriffen von außen, doch nicht gegen Datenlecks und Attacken, die aus Fahrlässigkeit oder böswillig aus den eigenen Netzwerken der Unternehmen kommen. Nur wenn ein System vollständig isoliert ist und der Datenaustausch komplett verhindert wird, können die Eintrittswahrscheinlichkeit und das Ausmaß von Schäden begrenzt werden. Die Praxis zeigt jedoch, dass eine vollständige Isolierung fast nie umsetzbar und durchzusetzen ist.

Handlungsempfehlungen zum Support-Ende von Windows Server 2008

Wer den Umstieg auf ein modernes Server-Betriebssystem wie Windows Server 2019 oder den Serverbetrieb in Microsoft Azure bisher nicht geplant hat, sollte nun auf jeden Fall an die Modernisierung seiner Unternehmenssoftware denken. Microsoft bietet dafür zahlreiche Planungs- und Umzugshilfen auf seiner Website an. Für Kunden mit Software-Wartung (Software Assurance) besteht neben dem Umzug auf Microsoft Azure auch die Möglichkeit, für einen begrenzten Zeitraum von drei Jahren kostenpflichtig erweiterte Sicherheitsupdates zu nutzen. Diese Updates aus dem „Extended Security Update Program“ müssen jedes Jahr für die betroffenen Server gekauft werden.

Microsoft empfiehlt Migration zu Azure

Wegen der eingeschränkten Update-Möglichkeiten und der begrenzten Flexibilität empfiehlt Microsoft aber allen Unternehmen die Migration auf Azure. Für jene Systeme, die in die Azure-Rechenzentren von Microsoft migriert und dort registriert werden, stehen kostenlose Sicherheitsupdates für Windows Server 2008 und Windows Server 2008 R2 für drei weitere Jahre bereit. Der Betrieb der Server in den deutschen oder europäischen Rechenzentren von Microsoft ist steuer- und datenschutzrechtlich möglich und bietet den Unternehmen außerdem die Möglichkeit, vorgeschriebene Industriestandards wie etwa von der BaFin oder öffentlichen Aufsichtsbehörden einzuhalten.

www.microsoft.com
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

2021 Stadt

IT-Trends 2021: Was bedeuten sie für das Infrastrukturmanagement?

Was bedeuten die aktuellen IT-Trends wie Cloud Computing, Hybrid IT, Automatisierung und künstliche Intelligenz sowie 5G konkret für die Infrastrukturen und das Infrastrukturmanagement? Womit werden sich Infrastruktur- und Servicemanager 2021 hauptsächlich…
Tastatur und Schraubenzieher

Admin-Tools: cPanel, Froxlor, Plesk & Co. im Vergleich

Das richtige Konfigurationstool zu finden ist eine echte Herausforderung. Damit auch Einsteigern und weniger „technikbegeisterten“ Admins die Serververwaltung professionell gelingt, haben wir bei Host Europe für Sie die wichtigsten Webadmin-Tools miteinander…
2021

5G und Intelligent Edge – welche Trends erwartet uns 2021?

Autonome Fahrzeuge, Drohnen, Telemedizin und Industrie 4.0 – die Welt bewegt sich am intelligenten Netzwerkrand. Anwendungen erfordern den Umgang mit riesigen Datenmengen für fundierte Entscheidungen und immer mehr Aktivitäten müssen autonom und in Echtzeit…
Kristallkugel

SD-WAN im Jahr 2021 – ein Blick in die Kristallkugel

Wollen Unternehmen den vollen Nutzen aus der Cloud und der digitalen Transformation ziehen, gleichzeitig aber Konzepte wie "Work from Anywhere" umsetzen, müssen sie zwei Dinge tun: Sowohl ihr Wide Area Network (WAN) transformieren also auch ihre…
Trends 2021

Netzwerk- und Cloudprognosen 2021

Das Jahr 2020 hat mehr denn je gezeigt, dass die zunehmende Abhängigkeit vom Internet sowie von Cloud-Diensten ein erhöhtes Maß an Anpassungsfähigkeit und verstärkter interner Zusammenarbeit unterschiedlicher IT-Abteilungen und Fachbereiche erfordert.

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!