Alte windows-server: 511.000 schwachstellen gefährden unternehmen
Eine erschreckende Zahl zeichnet das Bild: 511.000 Windows-Server weltweit sind aufgrund ihres Alters anfällig für Cyberangriffe. Diese älteren Systeme, die weit über ihr Lebensende hinaus laufen, stellen eine tickende Zeitbombe dar – und die USA sind am stärksten betroffen.
Verwaiste server: ein einfallstor für hacker
Die Untersuchung von ShadowServer deckt auf, dass fast die Hälfte dieser veralteten Server – 227.000 – keine erweiterten Sicherheitsupdates (ESU) mehr erhalten. Dies macht sie zu leichtem Spiel für Angreifer. Ein veralteter Internet Information Services (ISS)-Server ist wie eine Tür mit einem rostigen Schloss, dessen Schlüssel in der Hülle und Mühe erhältlich sind. Jeder Angriff auf diese Systeme kann ein Unternehmen in ein Chaos stürzen.
Ein erfolgreicher Angriff ermöglicht es Hackern, Schadsoftware wie Fileless Malware zu installieren – eine besonders heimtückische Form von Ransomware, die oft unentdeckt bleibt, da sie keine Dateien auf der Festplatte hinterlässt. Die Schwachstellen können genutzt werden, um nicht nur Daten zu verschlüsseln, sondern auch um sich lateral im Netzwerk auszubreiten und sensible Unternehmensinformationen zu stehlen.
Frankreich, Deutschland, Italien und Spanien verzeichnen ebenfalls eine hohe Anzahl solcher verlassenen Server. In Deutschland sind es 14.570, in Frankreich 15.122 und in Italien 10.448. Dies deutet auf eine systemweite Vernachlässigung der IT-Sicherheit hin.
Die Folgen können verheerend sein: Neben Datenverlust drohen erhebliche finanzielle Schäden durch Ransomware-Forderungen und Produktionsausfälle. Ein DDoS-Angriff, der Server überlastet und lahmlegt, ist ebenfalls eine reale Gefahr.
Die Daten von ShadowServer zeigen deutlich, dass die Zeit drängt. Unternehmen müssen ihre veralteten Systeme dringend identifizieren und durch moderne, gesicherte Alternativen ersetzen. Die Kosten für die Nichtbeachtung dieser Warnung könnten immens sein.