End-of-life (EOL) software is software waarvan de leverancier de ondersteuning heeft beëindigd. Het programma blijft gewoon werken — dat is precies het verraderlijke — maar er komen geen updates meer, geen bugfixes en vooral geen beveiligingspatches. Soms is er nog een tussenstap: end-of-support of extended support, waarbij je tegen betaling nog een tijd kritieke beveiligingsupdates krijgt. Bekende voorbeelden uit de afgelopen jaren zijn oudere Windows- en Windows Server-versies en verouderde Exchange-servers.
Waarom dit belangrijk is: vanaf de EOL-datum wordt elk nieuw ontdekt lek in die software permanent. Aanvallers weten precies welke versies uit ondersteuning zijn en scannen daar gericht op. Daar komt bij dat het niet alleen een technisch risico is. Verzekeraars sluiten schade door verouderde software steeds vaker uit, en onder de AVG en NIS2 wordt draaien op niet-ondersteunde software gezien als het niet nemen van passende maatregelen. Ook praktisch loop je vast: nieuwe apparatuur, nieuwe koppelingen en accountantssoftware ondersteunen oude versies op een gegeven moment niet meer.
De aanpak is bewust saai: houd een actueel overzicht bij van welke software en apparatuur je gebruikt, met per stuk de EOL-datum, en plan vervanging ruim vóór die datum in je begroting. Leveranciers publiceren die data jaren vooruit, dus verrassingen zijn te voorkomen. Kun je iets echt niet op tijd vervangen — bijvoorbeeld een machine met vastgeroeste besturingssoftware — zet het systeem dan in een apart, afgeschermd stukje netwerk zodat een besmetting niet doorloopt naar de rest.
Wat OkayICT hierin doet: we houden bij welke software en hardware bij jou richting end-of-life loopt, plannen vervanging vooruit en schermen systemen af die echt niet mee kunnen.
Meer lezen: Wat is een patch? · Wat is patchmanagement? · Wat is netwerksegmentatie?
