Legacy-systemen & EOL-software
Risico's van niet-ondersteunde software
De supermarkt-koelkastaanvallen van oktober 2026 zijn het schoolvoorbeeld: EOL Danfoss-controllers, geen beveiligingsupdates, beheerinterfaces blootgesteld aan internet, honderden winkels gehackt, voedsel bedorven, branden ontstaan. Niet-ondersteunde software is geen technisch detail; het is de bovenste regel van het risicoregister, of het nu een website, een server of een vriezer aanstuurt.
Kernpunten
- Alle software met EOL-data inventariseren: besturingssystemen, runtimes, firmware, controllers.
- Elk item scoren op blootstelling: internetgericht en ongepatcht is standaard maximale ernst.
- Eerst internetblootstelling verwijderen: de snelste risicoreductie voor legacysystemen.
- Compenserende controles toepassen (segmentatie, WAF, monitoring) waar vervanging achterloopt.
- Vervangingen financieren op schema: EOL zonder migratiedatum is een geaccepteerde inbreuk.
- Vendoradvisories volgen, ook voor EOL-producten; disclosures tonen alsnog uw blootstelling.
- Het incident dat u het meest vreest vooraf als tabletopoefening uitschrijven.
- EOL-positie aan leidinggevenden rapporteren in businesstermen: downtime, aansprakelijkheid en vervangingskosten.
Notitie uit de praktijk
Schrijf het gevreesde incident vooraf als tabletopoefening uit voordat het gebeurt. Het uur besteed aan het verbeelden van de vriezerattack is meer waard dan een jaar aannemen dat het niet gebeurt.
Veelgestelde vragen
Wat is het ergste EOL-patroon?
Internetgericht plus ongepatcht plus bevoorrechte functie — exact de koelkastcontrollerformule van oktober 2026.
Kunnen we het niet firewallen en vergeten?
Firewalls helpen, maar misconfiguraties en insiderpaden blijven: firewall plus plan, nooit firewall in plaats van plan.
Wie is eigenaar van EOL-risico?
De leiding, zodra schriftelijk geïnformeerd. Operations is eigenaar van inventaris en migratieschema.
Hoe beginnen we?
Een EOL-inventarisatie en blootstellingsaudit van twee weken: u kunt niet plannen wat u niet hebt vermeld.
Hoe Kinetikatech helpt bij legacy-systemen & eol-software
Dit is ons dagelijks werk: EOL-PHP, Node.js en besturingssystemen veilig in de lucht houden — en migreren vóór aanvallers. Onze dienst Serverbeheer en Linux-serverbeveiliging dekt het volledige traject: beoordeling, implementatie, 24/7-monitoring en noodrespons binnen 30 minuten.