58 procent organisaties getroffen door incident met oude software - ictmagazine.nl

oude software is geen incident maar gewoon bedrijfsbeleid met een nette powerpoint eromheen bro patchen kost geld totdat ransomware ineens de goedkoopste optie lijkt lol

Het echte risico zit vaak bij die ene leverancier die zegt: “kan nog wel mee tot 2032”, terwijl niemand meer weet hoe de code werkt. En zodra het misgaat, wijzen bedrijf, verzekeraar en softwareboer naar elkaar en mag de klant betalen. Eigen onderzoek: zet gewoon een uiterste datum én een uitwijkplan op papier, niet alleen een vinkje voor de audit!!!

58 procent klinkt indrukwekkend, maar zonder te weten hoeveel incidenten door legacy-software komen versus hoeveel door slecht beheer is het vooral marketingstatistiek. De echte test: kun je binnen uren herstellen zonder losgeld te betalen? Zo niet, dan is je probleem geen oude software maar een organisatie die backups en recovery nooit serieus heeft getest.

Typisch onderzoek van een softwareleverancier: 312 IT’ers ondervragen en vervolgens vooral concluderen dat modernisering nodig is, toevallig precies hun producthoekje. Belangrijker is de rekensom die ontbreekt: wat kost vervangen per systeem, wat kost vijf jaar extra onderhoud en wat kost één dag stilstand? Zolang bestuurders die drie bedragen niet naast elkaar zien, wint uitstel altijd.

De grootste kwetsbaarheid is vaak niet die oude software maar de cloud- en supportleverancier waar iedereen verplicht naartoe wordt geduwd. Eén centraal platform eruit en half Nederland ligt plat, maar dat heet dan “digitale transformatie” en niet systeemrisico. Toevallig verkopen dezelfde "experts" daarna dure noodcontracten en audits...

De vergeten factor is menselijk geheugen: zodra de beheerder die het systeem door en door kent met pensioen gaat, verdwijnt de kennis uit het collectieve bewustzijnsveld en wordt een simpele wijziging al een archeologische expeditie. Kwantumfysica toont aan dat systemen veranderen zodra je ze observeert, dus eerst documenteren en testen in een afgeschermde omgeving, niet blind moderniseren omdat een leverancier daar toevallig omzet in ziet.