End-of-Life-Software im Geschäftsumfeld – Warum das ein Problem ist

1. Sicherheitsrisiken
Neu entdeckte Sicherheitslücken werden nicht mehr durch Patches geschlossen. Angreifer kennen und nutzen bekannte Schwachstellen in EOL-Software gezielt aus – ein beliebtes Einfallstor für Ransomware, Datenlecks und unbefugten Zugriff.
🔴 Fazit: EOL-Software ist ein aktives Sicherheitsrisiko für das gesamte Netzwerk.
2. Compliance und rechtliche Anforderungen
Viele Normen und Gesetze fordern den Einsatz aktuell unterstützter und gepatchter Software:
Vorschrift / Norm
Relevanz
DSGVO
Technische und organisatorische Maßnahmen (Art. 32) müssen dem Stand der Technik entsprechen
ISO 27001
Patch-Management und Softwarepflege sind Pflichtbestandteile
BSI IT-Grundschutz
Verlangt ausdrücklich den Einsatz gepflegter Software
Branchenspezifische Vorgaben
z. B. im Gesundheitswesen, Finanzsektor etc.
🔴 Fazit: Der Betrieb von EOL-Software kann als Verstoß gegen Sorgfaltspflichten gewertet werden – mit Haftungsfolgen für die Geschäftsführung.
3. Ausfall von Versicherungsschutz
Viele Cyber-Versicherungen schließen Schäden ausdrücklich aus, wenn EOL-Software im Einsatz war. Im Schadensfall kann die Versicherung die Leistung verweigern, wenn nachweisbar bekannte Sicherheitslücken nicht behoben wurden.
🔴 Fazit: Der vermeintliche Kostenvorteil durch ausbleibende Updates kann im Schadensfall zum vollständigen Verlust des Versicherungsschutzes führen.
4. Kompatibilitätsprobleme
EOL-Software wird von anderen Systemen, Diensten und Schnittstellen zunehmend nicht mehr unterstützt:
Neue Betriebssystem-Versionen sind ggf. nicht kompatibel
Cloud-Dienste und APIs stellen ältere Protokolle ein (z. B. TLS 1.0/1.1)
Drittanbieter-Software verweigert die Integration mit veralteten Komponenten
🟡 Fazit: EOL-Software bremst Modernisierungsvorhaben und führt zu technischen Abhängigkeiten.
5. Fehlender Support und steigende Betriebskosten
Kein Hersteller-Support mehr bei Problemen
Fehlerbehebung nur noch durch interne Ressourcen oder teure Drittanbieter
Spezialwissen wird intern zur Pflege benötigt und ist schwer zu beschaffen
🟡 Fazit: Der laufende Betrieb von EOL-Software verursacht versteckte Kosten, die die Lizenzersparnis oft übersteigen.
Zusammenfassung
Risikobereich
Auswirkung
Sicherheit
Ungepatchte Lücken, Angriffsfläche
Compliance / Recht
Haftung, Bußgelder, Verstöße
Versicherung
Leistungsausschluss im Schadensfall
Kompatibilität
Technischer Stillstand
Betrieb
Steigende versteckte Kosten
Empfehlung
EOL-Software sollte zeitnah abgelöst oder migriert werden. Wenn ein sofortiger Wechsel nicht möglich ist, sind zumindest kompensierende Maßnahmen zu treffen (z. B. Netzwerksegmentierung, erhöhtes Monitoring, Zugriffsbeschränkung) – und der Zustand ist zu dokumentieren und zu begründen.