Legacy-systemer bliver en sikkerhedsrisiko: Hvorfor AI gør det mere presserende at handle
Emanuel Böminghaus, ekspert i legacy-systemer, administrerende direktør i AvenDATA
Emanuel Böminghaus
ekspert i legacy-systemer,
administrerende direktør i AvenDATA
administrerende direktør i AvenDATA
Legacy-systemer møder en ny generation af cyberangreb
Legacy-systemer er ældre applikationer og IT-platforme, som virksomheden fortsat driver, selvom teknologien er forældet, eller systemerne knap nok bruges i den daglige drift længere. Ofte forbliver sådanne systemer aktive alene, fordi historiske data, bilag eller forretningstransaktioner stadig skal være tilgængelige. Med kraftfulde AI-modeller ændrer risikobilledet sig dog. Angribere kan analysere sårbarheder hurtigere, automatisere angrebsmønstre og gennemgå store mængder teknisk information langt mere effektivt. Samtidig er der i mange virksomheder gennem årene vokset komplekse IT-landskaber frem med talrige grænseflader, gamle brugerkonti og dårligt dokumenterede afhængigheder. For CIO’er og IT-chefer opstår der dermed et strukturelt problem.
Play Video
Hvert system, der drives unødvendigt, kan øge angrebsfladen. Virksomheder bør derfor systematisk undersøge, hvilke legacy-systemer der faktisk stadig er brug for i produktionen, og hvilke der kan lukkes endeligt ned gennem sikker arkivering.
Hvorfor legacy-systemer i stigende grad bliver en cyberrisiko
Gamle applikationer medfører ikke kun vedligeholdelses- og licensomkostninger. De kan også indebære betydelige sikkerhedsrisici. Producenterne stopper med at levere opdateringer, operativsystemer når deres supportophør, og specialiseret viden forsvinder, når medarbejdere fratræder, eller samarbejdet med eksterne partnere ophører. Desuden kan forældede godkendelsesmetoder, utilstrækkeligt beskyttede grænseflader og historisk opbyggede rettigheder forblive aktive. Moderne AI-værktøjer forværrer situationen, fordi også cyberangreb i stigende grad kan automatiseres og skaleres. Et glemt system kan dermed blive en unødvendig indgang til virksomhedens infrastruktur. Hertil kommer compliancerisici og driftsmæssige afhængigheder. Virksomheder, der vil lukke ældre systemer ned, bør derfor ikke kun se på de direkte driftsomkostninger. Det afgørende er en samlet vurdering af risiciene inden for cybersikkerhed, compliance, personaleressourcer og forretningskontinuitet. Jo større og ældre applikationslandskabet er, desto vigtigere bliver en struktureret nedlukningsproces.
Luk legacy-systemer sikkert ned uden at miste data
Udfordringen består i at lukke legacy-systemer ned uden at miste nødvendige virksomhedsdata. Det er netop her, en professionel, revisionssikker dataarkivering kommer ind i billedet. Data og dokumenter overføres fra det oprindelige system og holdes tilgængelige på lang sigt i en uafhængig arkiveringsplatform. Her skal især lovpligtige opbevaringsfrister og regulatoriske krav tages i betragtning. Fagafdelinger, intern revision og revisorer har fortsat brug for sporbar adgang til relevante historiske oplysninger. Virksomheder bør derfor ikke blot kopiere databaser eller virtualisere hele ældre applikationer permanent. Målet må være at arkivere gamle IT-data, bevare deres faglige sammenhænge og samtidig afslutte den tekniske afhængighed af det oprindelige system. Først når dataadgang, rettigheder, sporbarhed og lovkrav er sikret, kan den produktive infrastruktur lukkes ned kontrolleret og permanent.
Mindre angrebsflade, lavere omkostninger og større sikkerhed for compliance
En konsekvent nedlukning af legacy-systemer, der ikke længere er brug for, reducerer kompleksiteten i IT-landskabet. Servere, databaser, grænseflader og gamle operativsystemer skal ikke længere drives, overvåges, patches eller vedligeholdes af specialister. Det kan sænke omkostningerne til infrastruktur, licenser og personale og samtidig mindske den potentielle angrebsflade. Netop i lyset af stadig mere kraftfulde AI-modeller bliver reduktionen af unødvendige systemer en vigtig del af moderne cybersikkerhedsstrategier.
Med AvenDATA kan virksomheder overføre historiske data og dokumenter fra ældre systemer, holde dem tilgængelige på lang sigt og derefter lukke de oprindelige applikationer ned på en kontrolleret måde. På den måde kan omkostningsreduktion, compliance og cybersikkerhed forenes.
Undersøg sammen med AvenDATA, hvilke ældre systemer i dit IT-landskab der stadig er brug for, og hvilke du kan arkivere revisionssikkert og lukke sikkert ned. Kontakt os for en første analyse af dit systemlandskab.