Kontinuierliche Software-Pflege dank Ampelprinzip Anwendungen im grünen Bereich halten

Alternde Software kann für Unternehmen zum Problem werden, das gilt aber nicht für jede Anwendung. Die Risiken einer Legacy-Software lassen sich mit einem Ampelprinzip recht gut einschätzen, wie der IT-Dienstleister Avision zeigt.

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Windhoff Group

Windhoff Group

Avision GmbH

Beeinträchtigt eine veraltete Software nicht spürbar den Geschäftsbetrieb, dann gerät sie schnell einmal in Vergessenheit. Genau solche Anwendungen können zum Einfallstor für Angreifer werden, weil sie eigentlich dringend aktualisiert, angepasst oder ausgetauscht werden müssten, warnt Avision.

Doch wie behält man bei der Fülle an Software und Anwendungen, die in Unternehmen zum Einsatz kommen, überhaupt den Überblick? Avision empfiehlt ein Ampelsystem, das Hinweise darauf gibt, wo Schwachstellen oder andere Probleme lauern könnten.

Grüner Bereich

Unter die grüne Kategorie fallen alle Anwendungen, die regelmäßig aktualisiert werden und für deren Pflege internes Know-how vorhanden ist. Ziel sollte es laut Avision sein, diesen grünen Status dauerhaft beizubehalten: „Unternehmen benötigen dafür Mitarbeiter, die die Verantwortung für den Code übernehmen und sich um seine kontinuierliche Verbesserung kümmern.“

Der Code müsse sowohl aktuelle Sicherheitsanforderungen berücksichtigen als auch möglichst wenige technische Schulden aufweisen, seien es unzureichende Code-Dokumentationen oder nicht eingehaltene Coding-Standards. „Darüber hinaus ist es ratsam, neben dem Quellcode auch die Build-Umgebungen zu archivieren, um ältere Anwendungen bei Bedarf unkompliziert anpassen zu können“, rät der IT-Dienstleister.

Warnphase Gelb

Wurde eine Software mehr als zwei Jahre nicht aktualisiert, ist das laut Avision ein eindeutiges Warnsignal: „Nach diesem Zeitraum laufen oft Support-Zyklen für externe Software-Komponenten aus und das Sicherheitsrisiko steigt.“ Häufig erfüllten solche Anwendungen nicht mehr die Anforderungen, sodass Mitarbeiter Workarounds nutzten und manche Funktionen komplett ignorierten. Hier könnten Unternehmen am Code feilen, um Sicherheitsrisiken zu minimieren und die Pflege der Anwendungen zu vereinfachen.

Ein weiteres Warnsignal ist Avision zufolge eine nachlassende Code-Qualität. „Dies erschwert Entwicklern die Einarbeitung und treibt die Kosten bei jedem neuen Release nach oben.“ Kennen sich nur noch zwei oder weniger Mitarbeiter mit der Anwendung aus, sei das gleich doppelt riskant: „Zum einen sind die Ressourcen für die regelmäßige Wartung sehr knapp bemessen, zum anderen kann die Anwendung nur noch mit sehr hohem Aufwand gewartet werden, sollten diese Mitarbeiter das Unternehmen verlassen.“

Alarmstufe Rot

Manchmal erforderten einzelne Ereignisse ein schnelles Eingreifen, z. B. neu entdeckte Sicherheitslücken oder kurzfristige Anforderungen wie die vorrübergehende Mehrwertsteuersenkung 2020. „Häufiger kommt es allerdings vor, dass der Support für Anwendungen oder einzelne Software-Komponenten ausgelaufen ist und es für diese keine Updates und Security-Patches mehr gibt“, schreibt Avision. Bisweilen verhinderten aber auch unternehmensspezifische Anpassungen das Einspielen verfügbarer Aktualisierungen.

Sobald derlei Probleme offenkundig werden, heißt es: Schnell handeln und alle verfügbaren Ressourcen auf das Problem ansetzen. „Kostenerwägungen dürfen in dieser Situation nicht im Vordergrund stehen“, warnt Avision. „Unternehmen müssen das Problem analysieren und klären, ob sie es intern oder mit Unterstützung durch Dienstleister beseitigen können.“ Die Lösung sollte dabei möglichst langfristig ausgelegt sein.

Schließlich steht die Software-Ampel auch bei Anwendungen auf Rot, deren Pflege hohe Kosten verursacht und bei denen die Ressourcen nicht in die fachliche Weiterentwicklung fließen, sondern nur noch dazu dienen, die Anwendung einsatzbereit zu halten. Nach der Problemlösung sollten Unternehmen direkt mit der Planung für eine Verbesserung zu Grün beginnen, da dieser Aufstieg stressfreier und kostengünstiger als zu bewerkstelligen ist.

Nadine Riederer, CEO bei Avision, betont noch einmal. „Die kontinuierliche Bewertung, in welcher Lebensphase sich Anwendungen befinden, und die Einstufung nach einem Ampelprinzip erleichtern es Unternehmen, konkreten Handlungsbedarf zu erkennen und ihre Ressourcen zielgerichtet einzusetzen.“

(ID:47530652)