Ohne Airbag und Gurt im Auto

Einmal dasselbe in neu, bitte

Bei einem Betrieb enden im Januar die Sicherheitsupdates für rund 50 Server. Ein Ersatz kostet sechsstellig. Doch was hat der Betrieb danach davon?

Vor Kurzem hat ein Bestandskunde uns bei einem Betrieb empfohlen. Der hatte gerade einen Pentest bestanden. Das ist ein Sicherheitstest, bei dem Fachleute von außen versuchen, in die Systeme einzubrechen.

Wer den besteht, hat seine Hausaufgaben gemacht, dachte ich. Der Chef wollte auf jeden Fall eine zweite Meinung zu seiner IT und ist dann bei uns gelandet.

Ich habe die Dokumentation bekommen und mit etwas ganz anderem gerechnet. Denn nach meiner Auswertung war fast alles Prio 1 zum Austauschen.

Es sind rund 50 Server, bei 45 Mitarbeitern. Das macht mehr als einen Server pro Kopf.

Seit rund zehn Jahren arbeitet der Betrieb mit demselben Dienstleister. Damals hat der Dienstleister dem Betrieb das Neueste verkauft, Windows Server 2016. Etwas Besseres konntest Du damals nicht installieren. Doch seitdem hat der Dienstleister die Technik nur verwaltet.

Nur hat auch das Beste ein Haltbarkeitsdatum. Am 12. Januar 2027 endet der Support für Windows Server 2016. Danach gibt es keine Sicherheitsupdates mehr. Wird dann eine neue Lücke gefunden, bleibt sie offen.

Das betrifft rund 95 Prozent der Server in diesem Betrieb. Ab heute sind es knapp zehn Wochen.

Doch eine neue Windows-Version ändert für das Team erst einmal nichts, was es spürt. Und bestellt der Chef „einmal dasselbe in neu, bitte“, kostet ihn das schnell sechsstellig. Was hat er und der Betrieb also davon?

Patrick Lenz ist Inhaber von top.media, Innovationstreiber & Wissensvermittler.

01

Es läuft doch noch

Das ist im Alltag so schnell gesagt. In diesem Fall gilt es jedoch nur bis zum 12. Januar. Der Pentest zur Sicherheit ist zwar bestanden, aber wie lange noch?

Das Verhalten kennst Du vom Frosch im Kochtopf. Die Herdplatte ist heiß, das Wasser wird Grad für Grad wärmer. Doch weil es so gemütlich ist, erwischt der Frosch den Moment zum Springen nie.

Gibt es ein Szenario, bei dem es Sinn ergibt, die alte Technik zu behalten? Aus meiner Verantwortung heraus betrachtet nein.

Aber für einige Betriebe scheint alte Technik wie ein Oldtimer zu sein. Das Auto hat dann keinen Airbag, kein ABS und keine Sicherheitsgurte. Und obwohl Du damit viel mehr Gefahren ausgesetzt bist, nimmst Du das Risiko in Kauf.

Deine Technik im Betrieb nutzt Du jeden Tag. Damit verdienst Du Dein Geld. Von diesem Risiko ist also das gesamte Unternehmen betroffen. Im Oldtimer ist es Dein eigenes Risiko.

Einige der Server von dem Betrieb oben sind schon heute direkt aus dem Internet erreichbar, auch für Angreifer. Fraglich, wie dieser Pentest bestanden wurde.

Naja, dem Chef mache ich keinen Vorwurf. Er hat vermutlich nie entschieden, das Risiko einzugehen. Dafür hat er ja eigentlich seinen Dienstleister, der ihm sagt, wenn es nicht mehr gut aussieht.

Ob der Dienstleister dazu schon vorher gewarnt hat, weiß ich nicht. Grundsätzlich gehören aber auch immer zwei dazu: Einer warnt. Der andere muss akzeptieren. Und dann sollte etwas verändert werden.

Irgendwann steht also der Austausch der Technik an. Dann stellt sich die Frage, wann so etwas am günstigsten ist.

Bei mir war es so: Vor neun Monaten fand ich die Serverpreise schon teuer… Heute kostet derselbe Server doppelt so viel.

Auch bei den Herstellern sieht es nicht nach Entspannung aus. Speicherchips stecken in jedem Server und jedem Notebook.

SK Hynix, einer der größten Hersteller von Speicherchips, hat mehr als die Hälfte seiner Produktion für 2027 und 2028 schon vergeben und rechnet mit Engpässen bis einschließlich 2030.

Den besten Zeitpunkt zum Kauf kann ich Dir nicht sagen. Ich habe die Weisheit nicht mit Löffeln gefressen und auch keine Kristallkugel gepachtet oder bei Temu bestellt. Günstiger wird es vermutlich aber eher nicht…

Was Du machen kannst, ist heute mit einer Liste anzufangen. Schreib alle Server, PCs und Notebooks auf und daneben den Tag, an dem der Hersteller aufhört, Sicherheitsupdates zu liefern. Dann weißt Du, was Dich in den nächsten Monaten oder auch Jahren trifft.

Den Tag findest Du auf der Seite des Herstellers, bei Microsoft zum Beispiel unter Microsoft Lifecycle.

02

Was Du für Dein Geld bekommst

Aber was bekommst Du dafür? Ersetzt Du Windows Server 2016 durch die aktuelle Version, kann Dein Betrieb danach nicht mehr als vorher. Trotzdem gibst Du richtig Geld aus.

Eine Bäckerei verkauft danach kein Brötchen zusätzlich. Ein Verein verkauft keine zusätzliche Eintrittskarte, eine Werkstatt fertigt kein zusätzliches Metallteil und eine Schreinerei verarbeitet nicht mehr Holz.

Das ist, als würdest Du Geld für den TÜV ausgeben, nur damit das Auto wieder durchkommt. Danach fährt es nicht besser, nicht schneller und nicht weiter.

Nimm ein Haus. Ein Einbrecher fragt nicht, ob es neu oder alt ist, ob eine Wärmepumpe oder eine Ölheizung drinsteckt. Er tritt einfach die Scheibe ein, um reinzukommen. Also kaufst Du Dir eine einbruchsichere Verglasung dazu.

Bei neuen Servern ist es genauso. Sie bekommen wieder Sicherheitsupdates. Das ist Deine einbruchsichere Verglasung. Doch Du merkst den Schutz erst im Ernstfall.

Wenn Du die Scheiben sowieso tauschen musst, holst Du Dir gleich den Einbruchschutz und die Wärmedämmung dazu. Und Du kannst Dir auch noch Rollläden als Smart Home installieren.

Das Haus ist nur ein Bild für Deine IT. Die einbruchsichere Verglasung sind die neuen Server mit ihren Sicherheitsupdates. Die Wärmedämmung und die Rollläden stehen für das, was Dein Team danach effizienter oder zusätzlich kann.

Im Betrieb sind das zum Beispiel Rechnungen, die sich von selbst schreiben. Das schafft eine 20 Jahre alte Warenwirtschaft nicht, selbst wenn sie auf dem neuesten Server läuft.

Erst die neue Technik ist die Basis für Programme, die das können, bis hin zu KI im Betrieb. Wie das in der Praxis aussieht, zeige ich gleich noch im dritten Part.

Frag Dich deshalb bei jedem Gerät auf Deiner Liste: Was kann das Team danach (besser), das es heute nicht kann? Schreib die Antwort daneben. Zum Beispiel: Kunden buchen Termine selbst. Oder: Zahlen aus dem Lager landen von selbst in der Buchhaltung.

Steht dort nichts, zahlst Du für eine Pflicht und bekommst nichts dazu. Dann such Dir einen Ärger aus dem Alltag, den die neue Technik gleich mit lösen kann, zum Beispiel doppelte Eingaben oder Zettelwirtschaft. Plane ihn beim Kauf mit ein. So kaufst Du etwas, das Dein Team merkt.

Aus der Pflichtausgabe wird so die Chance, den Betrieb für die Zukunft aufzustellen.

03

So klappt der Wechsel

Die Kanzlei Bette Westenberger Brink hatte 2022 eine teure lokale IT, die Zeit, Geld und Personal band. Homeoffice ging nicht und Mandantentermine gab es nur im Büro.

Wir haben die gesamte Kanzlei in die Cloud gebracht. Dazu gehören Microsoft 365 mit Teams für Zusammenarbeit und Telefon sowie SharePoint als gemeinsame Ablage.

Außerdem haben wir den Wechsel auf eine neue Kanzleisoftware mit verschlüsselter Datenablage begleitet. Die alte Hardware vor Ort wurde komplett abgeschaltet.

Heute kommt das Team von überall an die Mandantendaten, auch bei Gericht oder anderen Terminen außerhalb.

Der zweite Fall ist ein Fußballverein. Auch das ist ein Betrieb mit Geschäftsstelle, Kasse und Kunden an der Tür.

Der SV Wehen Wiesbaden stieg 2023 in die 2. Bundesliga auf. Mit mehr Zuschauern hielt die vorhandene IT nicht mehr mit. Die Einlasskontrolle und das bargeldlose Bezahlen am Kiosk gingen vorher noch nicht.

Wir haben als Basis das komplette Netzwerk mit WLAN und Firewall erneuert und die Server in die Cloud verschoben. Dazu kam Microsoft Teams für die Zusammenarbeit im Team. Seitdem laufen bargeldlose Zahlung und Einlass.

Bei beiden kam zuerst die Grundlage, die neue Technik. Anschließend konnten wir Dinge implementieren, die alle positiv merken: zum Beispiel Zugriff von überall und digitales Bezahlen am Kiosk.

Und so kannst Du es auch machen, wenn bei Dir Technik ausläuft.

Ob Du dafür eigene Server oder die Cloud wählst, hängt vom Betrieb ab. Auch die Cloud läuft auf Servern, nur eben auf denen des Anbieters. Wie viele Server es danach braucht, hängt davon ab, was darauf läuft. Es müssen nicht wieder 50 sein.

Alles auf einmal geht nicht, denn dann steht Dein Betrieb still. Du baust die neue Umgebung neben der alten auf und ziehst erst um, wenn sie läuft. Und dann fragst Du Dich wie bei jedem Umzug, bei jedem Teil: mitnehmen oder wegschmeißen?

Jetzt sagst Du vielleicht: Das kann ich mir nicht leisten. Bei dem Betrieb, von dem ich am Anfang erzählt habe, steht ein Betrag verteilt auf zwei Jahre im Raum.

Aber das Gute daran ist: Wir müssen nicht morgen fertig sein. Wir können planen, budgetieren und sogar finanzieren, etwa über IT-Leasing. Dabei mietest Du die Geräte gegen Raten. Und so ein Projekt legt die Grundsteine für alles Weitere.

Dafür nimmst Du Deine Liste aus Teil 1 mit allen Geräten und dem Tag, an dem der Support endet. Teile sie in drei Stufen. Dann weißt Du, was zuerst drankommt. Schreib dahinter, wie Du es bezahlst.

Bis nächsten Donnerstag,
Patrick & das top.media Team