Application retirement er blevet en nødvendighed
Emanuel Böminghaus, ekspert i legacy-systemer, administrerende direktør i AvenDATA
Emanuel Böminghaus
ekspert i legacy-systemer,
administrerende direktør i AvenDATA
administrerende direktør i AvenDATA
AI ændrer trusselsbilledet for legacy-systemer grundlæggende
Application retirement var længe først og fremmest et spørgsmål om omkostningsoptimering og modernisering af infrastruktur. Det syn er i dag forældet. Moderne AI-modeller har nu evner, som var utænkelige for få år siden. De analyserer kildekode, undersøger applikationer for sårbarheder og finder sikkerhedshuller med en hastighed, som menneskelige teams næppe kan matche. Det er særligt problematisk for virksomheder, der stadig driver forældede legacy-systemer. Mange af disse applikationer blev udviklet, da cyberangreb var langt mindre avancerede, og cloudmiljøer og AI-baserede sikkerhedsanalyser endnu ikke spillede nogen rolle. Det, der i dag ligner et ukritisk ældre system, kan i morgen blive indgangen til et angreb. Application retirement udvikler sig derfor til et centralt sikkerhedstiltag. Spørgsmålet er ikke længere, om sårbarheder bliver fundet, men hvor hurtigt moderne AI-systemer kan identificere dem.
Hvorfor ældre systemer bliver et let bytte for AI
Mange legacy-systemer bygger på forældede teknologier, modtager ikke længere sikkerhedsopdateringer og forstås ofte kun af få specialister. Netop disse systemer kommer i stigende grad i fokus for moderne AI-baserede sikkerhedsanalyser. Anthropic oplyste for eksempel, at deres AI-model Claude Mythos Preview i test fandt tusindvis af sårbarheder i operativsystemer og browsere. Modellens evner var så vidtrækkende, at Anthropic valgte ikke at gøre den offentligt tilgængelig, men kun at give udvalgte partnere adgang til defensive formål.
For virksomheder betyder det en ny virkelighed. Sårbarheder, der hidtil har været uopdagede i årevis, kan fremover findes langt hurtigere end før. Desuden sænkes de tekniske barrierer for angribere. Det, der tidligere krævede højt specialiseret ekspertviden, bliver i stigende grad automatiseret. Hvert ældre system, der fortsat er i drift, øger dermed virksomhedens potentielle angrebsflade.
Application retirement som aktiv sikkerhedsstrategi
På den baggrund bliver application retirement et effektivt tiltag til at reducere risici. Et system, der er lukket ned, kan ikke længere angribes. Virksomheder bør derfor undersøge, hvilke applikationer der faktisk stadig er brug for i produktionen, og hvilke der kun holdes i drift på grund af historiske data. Ofte kører ERP-systemer, HR-løsninger, dokumenthåndteringssystemer eller egenudviklede løsninger udelukkende videre, fordi der skal være adgang til gamle oplysninger.
Det sikrere alternativ er at arkivere dataene revisionssikkert og tage de oprindelige systemer helt ud af drift. På den måde forsvinder potentielle sårbarheder, åbne grænseflader, forældede brugerkonti og softwarekomponenter uden support fra IT-landskabet. Alle relevante oplysninger forbliver samtidig tilgængelige. Application retirement reducerer dermed ikke kun omkostningerne, men frem for alt risikoen for fremtidige cyberangreb.
Den største fare ligger ikke i AI, men i gamle systemer
Debatten om AI handler ofte om risiciene ved selve teknologien. For mange virksomheder ligger den egentlige fare dog et andet sted. Moderne AI synliggør det, der allerede findes. Den opdager sårbarheder, fejlkonfigurationer og sikkerhedshuller, som har været ubemærkede i årevis. Aktuelle udviklinger viser desuden, hvor alvorligt sikkerhedsdebatten efterhånden bliver taget.
For CIO’er og IT-ansvarlige er konsekvensen klar. Den, der fortsat driver sine legacy-systemer, må regne med, at deres sårbarheder fremover vil blive fundet betydeligt hurtigere end hidtil. Application retirement er derfor for længst ikke længere et rent infrastrukturprojekt. Det er en investering i cybersikkerhed, en mindre angrebsflade og virksomhedens fremtidsparathed.
AvenDATA hjælper virksomheder med at tage legacy-systemer ud af drift på en kontrolleret og revisionssikker måde. Ved at arkivere de historiske data kan ældre systemer lukkes helt ned, og potentielle angrebspunkter kan fjernes permanent. Reducer din angrebsflade, øg din sikkerhed, og skab grundlaget for et moderne IT-landskab. Kontakt AvenDATA, og få at vide, hvordan application retirement kan sænke dine cyberrisici varigt.