Für Hacker und Kriminelle könnte es ein gefundenes Fressen werden: Am 8. April stellt Microsoft die Unterstützung seines Betriebssystems Windows XP ein. Sicherheitslücken werden dann nicht mehr geschlossen. Fast 14 Jahre hat XP auf dem Buckel und gehört damit zu den Oldtimern der Softwareindustrie.
Dennoch lief das System nach Angaben von Microsoft zuletzt noch immer auf rund 30 Prozent der insgesamt 60 Millionen Rechner in deutschen Unternehmen. Weltweit dürfte es nach Erhebungen von Statcounter auf rund elf Prozent aller Computer in Betrieb sein.
Vor allem private Nutzer, die noch einen XP-Rechner im Einsatz haben, sollten sich beeilen und bis zum 8. April aktiv werden. Experten raten dringend davon ab, das System weiter zu betreiben – erst recht, wenn der Rechner ans Internet angeschlossen ist. Das Bundesamt für Sicherheit in der Informationstechnik BSI erwartet, dass sich Kriminelle derzeit bewusst zurückhalten, um bereits gefundene Sicherheitslücken zum Stichtag auszunutzen.
Nach Schätzungen von Microsoft ist das Risiko, sich mit Schädlingen zu infizieren, unter XP ohnehin 21 Mal höher als etwa unter Windows 7.
Microsoft hat für jene, die auf Windows 7 oder 8 aufrüsten wollen, einen Leitfaden veröffentlicht. Es gebe aber auch Alternativen, sagt Matthias Gärtner vom BSI.
So lasse sich etwa ein alternatives Betriebssystem wie Linux auf die alten Geräte aufspielen. „Im klassischen Einsatz von XP, etwa im privaten Bereich, raten wir aber zu einem Wechsel auf ein aktuelles Betriebssystem, das ist unsere Kernaussage“, sagte Gärtner.
Unternehmen riet das Analysten-Haus Ovum zuletzt, sich möglicherweise Alternativen zu überlegen, bevor sie Hunderte von Rechnern und Laptops mit einem neuen Betriebssystem aufrüsten. Rund 30 Prozent der Unternehmen weltweit würden aber XP weiter nutzen müssen, weil einige ihrer Systeme nur auf diesem System liefen, schätzt der IT-Sicherheitsdienstleister McAfee.
Durch eine gezielte Einschränkung der Nutzerrechte und den Einsatz besserer Sicherheitssysteme könnten sich kleine und mittelgroße Unternehmen schützen.
Zahlreiche Sicherheitsrisiken könnten dadurch ausgeschlossen werden, dass die Benutzerrechte entsprechend der Zuständigkeiten der Mitarbeiter eingeschränkt werden, erklärt McAfee. Sorgen um die noch massenhaft mit XP betriebenen Geldautomaten in Deutschland sind nach Einschätzung des BSI jedoch unbegründet. Microsofts XP gebe es in vielen verschiedenen Varianten, sagt Gärtner. In der Kreditwirtschaft habe man „völlig andere Strukturen und Schutzmechanismen“.
