Warum die Anwendungsmodernisierung der Schlüssel zur Verbesserung der Unternehmenssicherheit in Australien ist

Aufsehen erregende Cyberangriffe, wie der Optus-Hack
^[1]
und die Verletzung der Medibank-Krankenkasse, bei der Millionen von Kundendaten offengelegt wurden und Lösegeldzahlungen in Millionenhöhe gefordert wurden
^[2]
zeigen, welchen realen Sicherheitsrisiken australische Unternehmen ausgesetzt sind. Sie zeigt, warum die ständige und rasche Weiterentwicklung der Techniken der Cyberkriminalität und das wachsende Volumen der Angriffe die Unternehmen in höchste Alarmbereitschaft versetzt haben und dass die Stärkung der Sicherheit durch die Modernisierung von Anwendungen eine dringende Aufgabe für IT-Verantwortliche ist.

Ältere Anwendungen wurden in der Regel nicht für die effektive Nutzung von Daten und die Meldung von Sicherheitsproblemen entwickelt. Das bedeutet, dass die Konsolidierung von Daten rund um die Sicherheit und die Fähigkeit, sie zu interpretieren, in älteren Anwendungen nicht immer auf sinnvolle Weise vorhanden ist. Laut dem Gartner-Bericht “Building a Successful Business Case for an Application Modernization Program” aus dem Jahr 2021 stellt die Anhäufung technischer Schulden ein echtes Sicherheitsrisiko und eine große Belastung für Unternehmen dar.^[3]

Veraltete Anwendungen, die ihre zuverlässige Lebensdauer überschritten haben, stellen in einer hypervernetzten Landschaft, in der die Raffinesse von Cyberangriffen mit dem technologischen Fortschritt wächst, ein ernsthaftes Sicherheitsrisiko dar. Die meisten älteren Anwendungen wurden ursprünglich für den Einsatz in sicheren, geschlossenen Netzwerken entwickelt, in denen Sicherheitsaspekte nur für diese Umgebung gelten sollten. Wenn ein Sicherheitsvorfall eintritt, sind möglicherweise Systemprotokolle vorhanden, aber nicht so eingerichtet, dass Sicherheitswarnungen oder -kennzeichnungen ausgelöst werden, weil diese Funktion nicht benötigt wurde und nicht in die Anwendung integriert ist.

Laut dem Bericht des Australian Cyber Security Centre aus dem Jahr 2022 können böswillige Akteure auf Netzwerke abzielen, die mit älterer Software arbeiten und routinemäßig nach Schwachstellen suchen.
^[4]
Ältere Anwendungen, die kaum oder gar nicht dokumentiert sind, oder ein Flickenteppich aus Spaghetti-Code, der durch jahrelange Aktualisierungen entstanden ist, stellen jedoch eine Herausforderung dar, wenn es um die Modernisierung geht.

In manchen Fällen fehlt es den Unternehmen an Entwicklerunterstützung, so dass ihre älteren Anwendungen nicht mehr weiterentwickelt werden können und das Unternehmen anfällig für Code-Exploitation und andere Angriffe ist. Wer kennt schon die Sicherheitsauswirkungen der Verbindung von altem und neuem Code, bevor es zu spät ist?