Die ene oude pc in de hoek: waarom één verouderd toestel je hele netwerk in gevaar brengt

Bijna elk bedrijf heeft er wel één: die ene oude computer in de hoek. De pc die de balie-print aanstuurt, een verouderd machinesysteem draait, of waar dat ene programma op staat dat “alleen op de oude Windows werkt”. Niemand gebruikt ‘m dagelijks, dus niemand denkt eraan. En juist dat maakt ‘m gevaarlijk.

Het probleem met een verouderd besturingssysteem — of dat nu Windows 8.1, Windows 7 of het inmiddels uitgefaseerde Windows 10 is — is dat het geen beveiligingsupdates meer krijgt. Zodra een leverancier een systeem uit de ondersteuning haalt, worden nieuw ontdekte kwetsbaarheden niet meer gedicht. En dat blijft zo, voor altijd.

In dit artikel laten we zien waarom juist dat ene vergeten toestel je hele netwerk in gevaar kan brengen — en wat je eraan doet.

Het toestel blijft “gewoon werken” — en dat is de valkuil

Als een besturingssysteem het einde van zijn leven bereikt, houdt het niet op met werken. Het doet het de dag erna nog precies zoals daarvoor. Precies daarom blijven bedrijven zo’n toestel gebruiken zonder het risico te zien. Maar onder de motorkap is het een stuk onveiliger geworden.

Geen updates betekent openstaande deuren

Kwetsbaarheden in software worden voortdurend opgespoord en misbruikt — dat is het werk van aanvallers. Normaal dicht de leverancier zo’n gat met een update. Maar bij een uitgefaseerd systeem gebeurt dat niet meer: de maker is verder met nieuwere producten. De zwakke plek blijft openstaan, soms jarenlang. Een groot deel van de misbruikte kwetsbaarheden in bedrijfsnetwerken is dan ook meer dan vijf jaar oud.

Waarom één toestel je hele netwerk raakt

Hier zit de echte adder onder het gras. Dat ene oude toestel staat niet op zichzelf — het hangt aan hetzelfde netwerk als je moderne, goed beveiligde computers. Weet een aanvaller via de zwakke plek binnen te komen, dan gebruikt hij dat toestel als opstap. Van daaruit kan een inbraak of een malware-besmetting zich verspreiden naar je nieuwere apparaten. Je bent zo sterk als je zwakste schakel, en dat is vaak precies die vergeten pc. Zie ook dreigingen van binnenuit.

Ook een probleem voor je compliance

Moet je voldoen aan de AVG (en voor steeds meer bedrijven NIS2), dan levert een verouderd systeem extra risico op. Die regels verlangen dat je redelijke maatregelen neemt om gegevens te beschermen. Een apparaat met een onveilig, niet-ondersteund besturingssysteem in je netwerk staat daar haaks op.

Wat je eraan doet

• Spoor de vergeten toestellen op. Breng in kaart welke apparaten er allemaal aan je netwerk hangen, ook die zelden gebruikt worden. Zie kwetsbaarhedenbeheer in 6 stappen.
• Bepaal per toestel wat het draait en of het nog updates krijgt.
• Werk bij of vervang. Kan het toestel naar een ondersteund systeem (zoals Windows 11), doe dat. Zo niet, dan is vervanging vaak verstandiger dan doorgaan. Zie Windows 11-functies die de overstap lonen.
• Zit je vast aan oude software? Soms kan een oude toepassing veilig draaien via de IE-modus in Edge, of op een apparaat dat is afgeschermd van de rest van het netwerk.

En als ik echt niet kan vervangen?

Soms kan een oud toestel niet zomaar weg, bijvoorbeeld omdat het een dure machine aanstuurt. Dan is afschermen de tussenoplossing: zet het apparaat op een apart, afgeschermd netwerksegment zodat een eventuele besmetting niet kan overspringen naar de rest. Zie het als een tijdelijke maatregel, niet als een eindpunt — en ga met de leverancier in gesprek over een moderne opvolger. Zie ook verouderde techniek vervangen.

Zo pak je het aan

• Maak een inventaris van alle apparaten, juist de vergeten hoekjes.
• Prioriteer wat aan internet hangt of gevoelige data bevat.
• Vervang of werk bij waar het kan, gefaseerd en met een plan.
• Scherm af wat echt moet blijven, als tijdelijke maatregel.

Veelgestelde vragen

Dat oude toestel gebruikt bijna niemand. Is het echt een risico?

Juist wel. Omdat er weinig aandacht voor is, blijft het onveilig, terwijl het wél aan je netwerk hangt. Een aanvaller gebruikt zo’n vergeten toestel als opstap naar de rest van je systemen.

Waarom is een verouderd besturingssysteem gevaarlijk als het nog werkt?

Omdat het geen beveiligingsupdates meer krijgt. Bekende kwetsbaarheden blijven openstaan en worden actief misbruikt. Dat het werkt, zegt niets over de veiligheid.

Ik zit vast aan oude software. Wat nu?

Kijk of de toepassing via een omweg veilig kan draaien, zoals de IE-modus in Edge, of op een afgeschermd apparaat. Bespreek intussen met de leverancier een moderne versie, zodat het geen permanente situatie wordt.

Kan ik het toestel niet gewoon afschermen en laten staan?

Afschermen op een apart netwerksegment beperkt het risico en is een prima tussenoplossing. Maar zie het als tijdelijk: uiteindelijk is bijwerken of vervangen veiliger en vaak voordeliger.

Heb jij ook zo’n vergeten toestel in de hoek? We sporen de zwakke schakels in je netwerk op en helpen je ze veilig te vervangen of af te schermen. Neem contact op voor een vrijblijvend gesprek.