Wenn die Telefonanlage zum Sicherheitsrisiko wird

Ungepatchte Altsysteme treffen heute auf KI-gestützte Angriffsmethoden, mit denen sich Schwachstellen schneller denn je ausnutzen lassen. Unternehmen sollten deshalb prüfen, ob ihre Telefonie noch zeitgemäß abgesichert ist – und sich dabei nicht vorschnell auf Cloud oder On-Premises festlegen.

Telefonanlagen gehören tatsächlich zu den langlebigsten Komponenten der Unternehmens-IT. Während Notebooks nach einigen Jahren ausgetauscht, Server regelmäßig erneuert und Anwendungen kontinuierlich aktualisiert werden, arbeiten TK-Systeme häufig zehn Jahre und länger nahezu unbemerkt weiter. Solange die Telefone klingeln, die Durchwahlen funktionieren und Kunden immer zuverlässig durchkommen, gibt es vordergründig wenig Anlass, sich mit der Anlage im Serverraum oder Keller zu beschäftigen.

Technisch ist diese Langlebigkeit durchaus beeindruckend. Aus Security-Sicht wird sie allerdings mehr und mehr zu einem handfesten Problem. Gerade im Mittelstand sind noch viele Systeme im Einsatz, deren Hard- und Software viele Jahre alt ist. Manche wurden lange nicht aktualisiert, andere haben das Ende ihres Produktlebenszyklus erreicht. Besonders kritisch wird es, wenn der Anbieter sich inzwischen ganz aus dem TKMarkt zurückgezogen hat. Dann laufen zwar die Systeme weiter – aktuelle Security- Patches gibt es aber in der Regel nicht mehr.

KI verschärft das Problem

Diese Situation bekommt durch die rasanten Fortschritte generativer KI zusätzliche Brisanz. Moderne KI-Modelle sind in der Lage, bislang unentdeckte Schwachstellen wesentlich schneller aufzuspüren. Die Zeit zwischen dem Bekanntwerden einer Schwachstelle und ersten Angriffen wird damit immer kürzer. Für aktuelle, aktiv gepflegte Systeme ist das beherrschbar: Werden Schwachstellen entdeckt, können Hersteller reagieren, Updates bereitstellen und diese zeitnah einspielen. Bei einer zehn Jahre alten Telefonanlage, die aus dem Support gefallen ist, funktioniert dieser Mechanismus nicht mehr. Im ungünstigsten Fall bleibt eine kritische Schwachstelle dauerhaft offen.

Wichtig dabei: Auch eine Telefonanlage im Serverschrank ist keineswegs eine isolierte Box. Die UCC-Systeme sind eng mit dem Unternehmensnetz verbunden und kommunizieren mit internen und externen Diensten. Ein kompromittiertes System kann so im schlimmsten Fall als Ausgangspunkt für weitere Angriffe dienen.

Die Folgen können erheblich sein. Je nach System befinden sich Voicemails, Faxnachrichten, Kontaktdaten und weitere sensible Informationen in der Telefonanlage. Hinzu kommt die Kontrolle über die eigentliche Telefonie. Wer Rufregeln oder Weiterleitungen manipulieren kann, könnte beispielsweise eine Bestellhotline auf eine fremde Nummer umleiten. Das Altsystem kann so zum handfesten Geschäftsrisiko werden.

Es braucht den Schnitt mit der Vergangenheit

Unternehmen, die noch eine solche Altanlage betreiben, sollten daher nicht auf den nächsten Defekt warten. Im Wesentlichen stehen ihnen heute zwei Wege offen – und beide ermöglichen einen klaren Schnitt mit den technischen Altlasten.

Der erste führt in die Cloud. Mit dem Wechsel auf eine cloudbasierte UCCPlattform gibt das Unternehmen nicht nur die veraltete Hardware ab. Auch Betrieb, Plattformpflege und regelmäßige Updates werden im Idealfall weitgehend auf den Provider verlagert. Neue Security-Fixes und Software-Versionen können zentral bereitgestellt werden, ohne dass die interne IT jede einzelne Aktualisierung selbst planen und installieren muss.

Gleichzeitig ist der Wechsel oft die perfekte Gelegenheit für einen erheblichen Technologiesprung: Moderne UCC-Plattformen verbinden klassische Telefonie mit Präsenzinformationen, Messaging, Collaboration und mobilen Clients. Und auch KI entwickelt sich zunehmend vom Security-Risiko zum produktiven Werkzeug. So unterstützen die aktuellen STARFACE Lösungen umfangreiche KI-Funktionen von der Transkription bis zur intelligenten IVR.

MODERNE KI-MODELLE SIND IN DER LAGE, BISLANG UNENTDECKTE SCHWACHSTELLEN WESENTLICH SCHNELLER AUFZUSPÜREN.

Alexander Seyferth, Geschäftsführer Vertrieb, STARFACE Group

On-Premises ist keineswegs tot

Der Umstieg in die Cloud ist allerdings nicht für jedes Unternehmen die richtige Antwort. Gerade größere Mittelständler haben mitunter regulatorische, organisatorische oder infrastrukturelle Gründe, ihre Telefonie weiterhin im eigenen Haus zu betreiben. Andere entscheiden sich bewusst dafür, weil sie Hardware, Daten und Betrieb unter eigener Kontrolle behalten möchten.

Das ist auch 2026 eine valide Option. Die Gleichung „modern gleich Cloud“ greift bei Business-Telefonie zu kurz. Aktuelle Appliances bieten heute einen Funktionsumfang, der sich nicht hinter Cloud-Lösungen verstecken muss, und verfügen über erhebliche Leistungsreserven. Die von STARFACE jüngst vorgestellte neue Appliance-Generation 2027 beispielsweise basiert auf aktualisierten Prozessoren und Mainboards sowie großzügig bemessenem SSD-Speicher – und deckt so Installationen vom kleineren Unternehmen bis zu Umgebungen mit 2.000 aktiven Anwendern ab.

Einen entscheidenden Unterschied zur alten Anlage im Keller muss es allerdings geben: Eine moderne On-Premises-Lösung darf nicht wieder für zehn Jahre vergessen werden. Stetige Softwarepflege und Lifecycle-Management gehören heute zwingend zum Betrieb. Dazu zählen regelmäßige Updates ebenso wie ein Wartungsund Supportmodell, das sicherstellt, dass Security-Patches tatsächlich verfügbar sind und eingespielt werden.

Zeit für einen Blick in den Serverraum

Für IT-Verantwortliche ergibt sich daraus eine einfache Handlungsempfehlung: Es lohnt sich, einmal nachzusehen, welche Telefonanlage im Unternehmen eigentlich noch läuft. Wie alt ist die Hardware? Welche Software-Version ist installiert? Wird sie noch vom Hersteller unterstützt? Wann wurde das letzte Security-Update eingespielt? Und gibt es überhaupt noch jemanden, der für die Pflege verantwortlich ist?

Fallen die Antworten ernüchternd aus, sollte das Unternehmen gemeinsam mit seinem Systemhaus oder Integrator die Modernisierung planen. Dabei muss die Diskussion nicht mit der Glaubensfrage „Cloud oder On-Premises?“ beginnen. Beide Modelle haben ihre Berechtigung. Entscheidend sind die Anforderungen an Betrieb, Compliance, Kontrolle, Flexibilität und die vorhandenen IT-Ressourcen. Das Ziel ist letztlich dasselbe: Die über Jahre aufgelaufenen technischen Schulden abzubauen und die Telefonie wieder auf eine sichere, aktuelle Plattform zu stellen. Idealerweise verschwindet sie danach wieder aus dem Blickfeld der IT – weil sie zuverlässig funktioniert, kontinuierlich gepflegt wird und für die kommenden Jahre ausreichend Reserven bietet.