1. Wenn das Rückgrat zur Belastung wird

Altbewährte IT-Systeme sind das Fundament vieler Unternehmen – doch immer häufiger wird dieses Fundament zum Risiko. Ob Banken, Industrie oder Verwaltung: Noch immer laufen geschäftskritische Anwendungen auf veralteten Plattformen, deren Hersteller längst keine Sicherheitsupdates mehr liefern.

Laut einer aktuellen Studie bestätigen 62 % der Unternehmen, dass Teile ihrer zentralen IT-Systeme den heutigen Anforderungen nicht mehr genügen. Besonders bei nicht-kritischen Anwendungen liegt der Modernisierungsbedarf sogar bei 84 %.

Die Gründe sind klar: Sicherheitslücken, Know-how-Verlust durch den demografischen Wandel und steigende Betriebskosten setzen die IT unter Druck. Doch ein kompletter Austausch ist riskant – und für viele schlicht nicht machbar. Der Weg in die Zukunft muss daher anders aussehen: evolutionär statt disruptiv, sicher statt blind ins Cloud-Abenteuer.

2. Das Dilemma der Legacy-Systeme

Legacy-Systeme sind nicht nur veraltete Technik – sie sind oft tief mit den Geschäftsprozessen verwoben. In vielen Fällen weiß niemand mehr genau, welche Abhängigkeiten im Code verborgen liegen oder wie eine Migration ohne Betriebsunterbrechung funktionieren soll.
In Zahlen heißt das: 34 % der Unternehmen können den Wert und die Potenziale ihrer Altsysteme gar nicht mehr einschätzen, weil Dokumentationen fehlen und das Wissen einzelner Mitarbeiter verloren geht.

Diese Intransparenz schafft gleich mehrere Risiken:

• Sicherheitsrisiken: 43 % aller Ransomware-Angriffe nutzen bekannte Schwachstellen in veralteter Software (ENISA 2023).
• Compliance-Lücken: NIS2 und DORA verschärfen ab 2024 die Anforderungen an Sicherheit und Nachweisbarkeit – die alte IT hält da kaum noch Schritt.
• Fachkräftemangel: IT-Teams sind überlastet, Wissensträger gehen in Rente, Nachfolger fehlen.

Kurz gesagt: Das Rückgrat vieler Unternehmen wird brüchig – technisch, organisatorisch und regulatorisch.

3. Warum „Lift & Shift“ keine Lösung ist

Viele Unternehmen wählen beim Cloud-Einstieg den vermeintlich einfachen Weg: „Lift & Shift“ – also das reine Verschieben alter Systeme in eine neue Umgebung.
Das Problem: Alte Risiken bleiben erhalten, nur eben in einer teureren Infrastruktur.
Laut Kyndryl’s Mainframe Modernization Survey 2024 modernisieren zwar 96 % der befragten Unternehmen Teile ihrer Workloads, doch die meisten setzen auf Hybrid-Strategien, bei denen der Mainframe weiterlebt – integriert, aber sicher.

Diese hybride Realität spiegelt sich auch in der Praxis wider:
Unternehmen verlagern rund 36 % ihrer Anwendungen in die Cloud, behalten jedoch kritische Systeme lokal. Denn:

• Sicherheit bleibt der wichtigste Treiber (für 66 % der Befragten).
• Regulatorik beeinflusst 92 % der Modernisierungsentscheidungen.
• KI wird zunehmend zum Werkzeug, um Legacy-Code zu verstehen und zu dokumentieren.

4. Die souveräne Cloud: Modernisierung ohne Kontrollverlust

Die eigentliche Antwort auf das Legacy-Dilemma liegt nicht in der Größe der Cloud, sondern in ihrer Souveränität.
Eine souveräne Cloud kombiniert die Flexibilität einer Public Cloud mit der rechtlichen und physischen Kontrolle einer Private Cloud – und schafft so die Basis für nachhaltige IT-Modernisierung.

Warum das entscheidend ist:
US-Cloud-Anbieter unterliegen dem CLOUD Act, der US-Behörden Zugriff auf Daten erlaubt – selbst wenn diese in europäischen Rechenzentren liegen.
Microsoft, AWS und Salesforce haben bestätigt, dass sie in solchen Fällen Daten herausgeben würden. Das steht im direkten Widerspruch zum europäischen Anspruch auf Datenschutz und digitale Unabhängigkeit.

Souveräne Clouds – etwa nach europäischen Standards (z. B. C5, ISO 27001, DORA) – vermeiden genau diese Risiken:

• 100 % europäische Gerichtsbarkeit: Keine Zugriffsmöglichkeiten durch Drittstaaten.
• Transparente Compliance: DSGVO-Konformität und Auditfähigkeit.
• Planbare Kosten und Skalierbarkeit: Keine Lock-ins oder Preisexplosionen.

In einer Welt aus Abhängigkeiten, politischen Unsicherheiten und komplexer Compliance brauchen Unternehmen nicht die größte, sondern die sicherste Cloud.

5. Legacy trifft Souveränität: Schrittweise in die Zukunft

Statt alles auf einmal zu erneuern, setzen viele IT-Verantwortliche auf hybride Modernisierungsszenarien:
Legacy-Systeme werden schrittweise angebunden, virtualisiert oder per API integriert – oft in souveränen Cloud-Umgebungen.

Laut LHIND-Studie sind die beliebtesten Ansätze:

• Replatforming (74 %) – Migration in die Cloud mit teilweiser Anpassung.
• Refactoring (64 %) – Neuarchitektur für Cloud-native Anwendungen.
• Repurchasing (72 %) – Ersatz durch moderne Standardsoftware.

Der entscheidende Vorteil souveräner Clouds liegt dabei in der Kontrolle über sensible Daten. Unternehmen können KI-gestützte Analysetools einsetzen, um Code zu dokumentieren und Sicherheitslücken zu erkennen – ohne dass Daten in außereuropäische Umgebungen gelangen.

Das Ergebnis:

• Blackbox Legacy wird transparent.
• Wissen bleibt im Unternehmen.
• Compliance bleibt gewahrt.

6. BLUE Consult: Partner für Souveränität und Sicherheit

Die digitale Transformation ist kein Sprint, sondern eine strategische Etappe – und BLUE Consult begleitet Unternehmen auf genau diesem Weg.
Als Teil der K&P-Gruppe bietet BLUE Consult Lösungen von Third-Party-Maintenance über Managed Services bis zur Migration in die souveräne Cloud.

Ob IBM-Power-Systeme, Windows-Server oder komplexe Mainframe-Architekturen – BLUE Consult verbindet Erfahrung aus Legacy-Infrastrukturen mit moderner Cloud-Expertise:

• Sicherer Betrieb nach europäischen Standards
• Analyse und Roadmap für Legacy-Modernisierung
• Integration in hybride Cloud-Umgebungen
• KI-gestützte Sicherheits- und Automatisierungslösungen

Denn digitale Souveränität bedeutet nicht, sich von der Cloud abzuwenden – sondern die Kontrolle über sie zu behalten.

7. Fazit: Modernisieren ohne Kompromisse

Altsysteme sind kein Auslaufmodell – sie sind das Erbe der digitalen Pioniere. Doch sie dürfen kein Sicherheitsrisiko werden.
Die souveräne Cloud bietet Unternehmen den Mittelweg zwischen Innovation und Kontrolle: modernisieren, ohne die eigene Handlungsfreiheit aufzugeben.

BLUE Consult steht Unternehmen dabei als strategischer Partner zur Seite – für mehr Sicherheit, Compliance und digitale Unabhängigkeit.

Digital souverän heißt: modernisieren, ohne sich zu verlieren.

Mit dem Frühling kommt nicht nur das Bedürfnis, die eigenen vier Wände aufzuräumen, sondern auch die Gelegenheit, die IT in Ihrem Unternehmen zu optimieren. Ein IT-Frühjahrsputz sorgt dafür, dass unnötige Altlasten entfernt, Sicherheitslücken geschlossen und die Effizienz der Systeme verbessert wird.

In diesem Beitrag zeigen wir Ihnen Schritt für Schritt, wie Sie Ihre IT fit für das Jahr 2025 machen!

1. Abonnements und Lizenzen verwalten – Unnötige Kosten vermeiden

Viele Unternehmen haben laufende Abonnements für Software, Cloud-Dienste oder digitale Plattformen, die nicht mehr aktiv genutzt werden. Diese können sich zu versteckten Kosten entwickeln.

1.1 Unnötige Abos identifizieren und kündigen

• Gehen Sie alle laufenden Abonnements durch (Microsoft 365, Adobe, Cloud-Dienste etc.).
• Prüfen Sie, welche Lizenzen noch benötigt werden und welche gekündigt oder reduziert werden können.
• Nutzen Sie Tools zur Verwaltung von Abonnements:
  • Cledara – SaaS-Abonnements zentral verwalten
  • Sastrify – Transparenz über alle IT-Kosten

1.2 Lizenznutzung optimieren

• Überprüfen Sie, ob Ihre Lizenzen optimal genutzt werden.
• Sind Sie unter- oder überlizenziert?
• Gibt es günstigere Alternativen zu teuren Premium-Versionen?

Ein regelmäßiger Lizenz-Check spart Unternehmen oft mehrere tausend Euro pro Jahr.

2. Microsoft-Systeme prüfen und aktualisieren

Windows- und Microsoft 365-Systeme sollten immer aktuell sein, um Sicherheitslücken zu schließen und eine optimale Performance sicherzustellen.

2.1 Windows-Updates kontrollieren

• Überprüfen Sie, ob alle Windows-Geräte auf dem neuesten Stand sind.
• Aktivieren Sie automatische Updates für kritische Sicherheitsupdates.
• Prüfen Sie, ob veraltete Geräte durch neue ersetzt werden sollten.

2.2 Microsoft 365 Sicherheit prüfen

• Kontrollieren Sie den Microsoft Secure Score für Ihre Organisation.
• Stellen Sie sicher, dass alle Microsoft-Dienste ordnungsgemäß lizenziert und konfiguriert sind.

3. IT-Sicherheit checken und verbessern

Sicherheit ist ein kontinuierlicher Prozess. Der Frühjahrsputz ist der ideale Zeitpunkt, um die wichtigsten Sicherheitsmaßnahmen zu überprüfen.

3.1 Antivirus- und Firewall-Einstellungen prüfen

• Sind alle Endgeräte durch eine aktuelle Antivirus-Software geschützt?
• Sind Firewall-Regeln noch aktuell oder müssen sie angepasst werden?
• Nutzen Sie eine Endpoint Detection and Response (EDR) Lösung?

3.2 Passwortsicherheit und MFA prüfen

• Sind Passwort-Richtlinien durchgesetzt?
• Wird Multi-Faktor-Authentifizierung (MFA) für alle kritischen Systeme genutzt?

4. Veraltete Nutzerkonten und Berechtigungen bereinigen

Mitarbeiter verlassen das Unternehmen, Dienstleister verlieren ihre Zugänge – doch oft bleiben ihre Accounts bestehen.

4.1 Veraltete Benutzerkonten identifizieren und löschen

• Prüfen Sie in Microsoft 365 oder Ihrem Active Directory, ob noch inaktive Konten existieren.
• Entfernen Sie alte Admin-Zugänge, um Sicherheitsrisiken zu minimieren.

5. Backup- und Wiederherstellungsstrategien testen

Backups sind essenziell – aber nur, wenn sie auch funktionieren!

5.1 Backup-Prozesse kontrollieren

• Welche Daten werden gesichert?
• Wo werden sie gespeichert? (Lokal, Cloud, hybride Lösung)
• Wie lange werden Backups aufbewahrt?

5.2 Wiederherstellung testen

• Führen Sie eine Test-Wiederherstellung durch, um zu prüfen, ob Daten tatsächlich wiederhergestellt werden können.
• Nutzen Sie Lösungen wie Veeam Backup oder Acronis für eine zuverlässige Datensicherung.

6. Hardware- und Software-Optimierung

Auch Hardware braucht einen Frühjahrsputz:

• PCs und Laptops prüfen: Läuft die Hardware noch einwandfrei?
• Alte Software deinstallieren: Unnötige Programme entfernen, um Systemressourcen freizugeben.
• Speicherplatz freigeben: Temporäre Dateien und unnötige Daten löschen.

Für Unternehmen mit vielen Geräten lohnt sich eine automatisierte Geräteverwaltung mit Microsoft Intune.

Ein regelmäßiger IT-Frühjahrsputz verbessert nicht nur die Sicherheit, sondern spart auch Kosten und erhöht die Effizienz Ihrer IT-Systeme.

• Veraltete Abonnements kündigen
• Microsoft-Systeme auf dem neuesten Stand halten
• IT-Sicherheit optimieren
• Nutzerkonten und Berechtigungen bereinigen
• Backup-Strategie testen und optimieren
• Hardware und Software aufräumen

Sie möchten Ihre IT verbessern?
Dazu benötigen Sie zunächst einen guten Überblick und Transparenz über die eigene IT.

Wir haben dazu ein Serviceangebot namens „Docu365 as a Service“ im Portfolio, womit Sie IT-Transparenz auf Knopfdruck erhalten. Ob Nutzerreports, IP-Adressen-Listen, Überblick Ihrer Softwarelizenzen, Maschinen- und Netzwerkstrukturen oder individuelle Sicherheits- und Compliance-Analysen – Docu365 erfasst, verdichtet und stellt alle relevanten Informationen übersichtlich bereit. So erhalten Sie aussagekräftige Berichte, die genau die Daten liefern, die Sie für Ihre Entscheidungen benötigen.

Die BLUE Consult GmbH unterstützt Sie gerne mit Docu365 as a Service, mit Beratung und Sicherheitschecks, um Ihre IT zu analaysieren, Schwachstellen zu finden und sie natürlich auch zu schließen. Profitieren Sie von unserem Know-How, unseren Services und Ressourcen, damit Ihre IT „sauber“ und zukunftsfähig ist.

„Das Problem sitzt immer vor dem Computer.“ ist ein Satz, welcher in der IT-Welt gerne fällt. Solange es noch um einen nicht eingeschalteten Drucker oder eine Feststelltaste geht, kann man darüber auch noch schmunzeln. Aber sobald das Problem vor dem Computer auch die Sicherheitslücke ist, hat man nichts mehr zum Lachen.

IT-Sicherheit steht mehr denn je im Fokus: Cyberangriffe werden immer ausgeklügelter und ein Großteil der Sicherheitsvorfälle lässt sich auf menschliche Fehler zurückführen. Selbst die beste Technologie kann nicht die größte Schwachstelle im System eliminieren: den Menschen. Mitarbeiter stellen eines der größten Risiken für die IT-Sicherheit eines Unternehmens dar. Doch warum ist das so, und wie können Unternehmen effektiv gegensteuern?

Unwissenheit und mangelndes Bewusstsein

Ein Großteil der Sicherheitsvorfälle lässt sich auf menschliche Fehler zurückführen. Viele Mitarbeiter sind sich der Gefahren, die von Phishing-E-Mails, Social-Engineering-Angriffen oder unsicheren Passwörtern ausgehen, nicht bewusst. Laut einer Studie von Verizon resultieren 82 % der erfolgreichen Sicherheitsverletzungen aus menschlichem Fehlverhalten.

Beispiel: Eine scheinbar harmlose E-Mail mit einem Link zu einer gefälschten Website könnte ausreichen, um einem Angreifer Zugang zu sensiblen Unternehmensdaten zu verschaffen. Zum Beispiel getarnt als Umfrage einer Hochschule oder firmeninternes Gewinnspiel. Wenn die E-Mail dann noch von einer oberflächlich vertrauenerweckenden E-Mail-Adresse kommt, wird diese auch nicht mehr hinterfragt.

Ohne regelmäßige Schulungen erkennen viele Mitarbeiter solche Bedrohungen nicht.

Technologische Unterschätzung

Technologien wie Multi-Faktor-Authentifizierung (MFA) oder Endpunkt-Schutz bieten zwar zusätzliche Sicherheit, sind jedoch nur so effektiv wie ihre Nutzer. Mitarbeitende, die unsichere Workarounds nutzen oder Sicherheitsvorgaben ignorieren, können bestehende Schutzmaßnahmen leicht umgehen.

Social Engineering: Der menschliche Faktor als Einfallstor

Cyberkriminelle setzen häufig auf Social Engineering, um Sicherheitsbarrieren zu überwinden. Dabei wird gezielt das Vertrauen oder die Unachtsamkeit von Mitarbeitern ausgenutzt, um an vertrauliche Informationen zu gelangen. Beispielsweise geben sich Angreifer als interne IT-Abteilung aus, um Passwörter zu erschleichen oder Zugriffe auf Systeme zu erhalten. Oft spielen auch menschliche Eigenschaften wie ein „Urvertrauen“ zu Kolleg:innen oder externen Partnern eine Rolle. Mitarbeitende neigen dazu, vermeintlich harmlose Informationen leichtfertig weiterzugeben.

Häufige Fehler von Mitarbeitern und Mitarbeiterinnen

• Schwache oder identische Passwörter: Mitarbeiter/Mitarbeiterinnen nutzen oft dasselbe Passwort für mehrere Plattformen – privat und beruflich. Diese Passwörter sind häufig schwach und leicht zu erraten. Tipps zu sicheren Passwörtern gibt es beim BSI.
• Gefahr durch Phishing-Mails: Phishing-Angriffe nutzen die Unerfahrenheit vieler Mitarbeiter aus, indem sie sie dazu bringen, auf gefälschte Links zu klicken oder schädliche Anhänge zu öffnen. Siehe auch die Phishing-Simulationen von Blue Consult.
• Nachlässiger Umgang mit USB-Sticks: Oft werden private USB-Sticks verwendet, die potenziell Schadsoftware enthalten.
• Unbedachtes Öffnen von Dateien: Viele Mitarbeitende öffnen Anhänge in E-Mails, ohne die Quelle zu prüfen, was ein erhebliches Sicherheitsrisiko darstellt.
• Unsichere Datenspeicherung: Firmendaten werden aus Bequemlichkeit auf private Cloud-Dienste hochgeladen, insbesondere wenn das Unternehmen keine geeigneten Alternativen bereitstellt.
• Nicht gesperrte Rechner: Mitarbeiter und Mitarbeiterinnen vergessen oft, ihre PCs zu sperren, wenn sie ihren Arbeitsplatz verlassen. Dies bietet potenziellen Angreifern im direkten Umfeld einfachen Zugriff auf vertrauliche Daten.

Bring Your Own Device (BYOD), Homeoffice und mobiles Arbeiten

Mit der zunehmenden Verbreitung von BYOD-Richtlinien, mobilen Arbeitsplätzen und der Arbeit aus dem Homeoffice entstehen zusätzliche Risiken. Private Geräte sind oft schlechter geschützt und können als Einfallstor für Angriffe dienen. Auch die Nutzung unsicherer WLAN-Netzwerke zu Hause oder in öffentlichen Cafés erhöht die Angriffsfläche erheblich.

Unser Tipp: Es ist günstiger, Mitarbeitern ein Firmensmartphone für die Authentifizierungs-App zur Verfügung zu stellen, als später eine Schwachstelle im internen Netz zu suchen.

Interne Bedrohungen: Absichtliche Angriffe von Mitarbeitern

Nicht alle Sicherheitsrisiken resultieren aus Unwissenheit. Manche Sicherheitsvorfälle werden absichtlich von unzufriedenen oder ehemaligen Mitarbeitern herbeigeführt. Diese Personen haben oft direkten Zugang zu sensiblen Daten und können diese aus Rache oder finanziellen Motiven missbrauchen.

Daher gilt: Sowohl online als auch offline den Zugriff auf die Daten nach dem Austritt verbieten. Nicht alle Mitarbeiter und Mitarbeiterinnen lassen beim Austritt aus der Firma alles in der Firma. Von Firmengeheimnissen bis zu Notizzetteln kann vieles gefährlich werden. Egal, ob absichtlich oder unabsichtlich. Wenn das Bauchgefühl bei der Kündigung schlecht ist, ist eine Freistellung des Mitarbeiters definitiv günstiger als ein Sicherheitsleck.

Wie Unternehmen reagieren sollten

Obwohl der menschliche Faktor ein erhebliches Risiko darstellt, gibt es effektive Maßnahmen, um die IT-Sicherheit zu erhöhen:

1. Regelmäßige Schulungen: Mitarbeitende sollten kontinuierlich über aktuelle Bedrohungen und Sicherheitsrichtlinien informiert werden. Interaktive Trainings und realistische Phishing-Simulationen können das Bewusstsein schärfen.
2. Klare Richtlinien: Unternehmen sollten klare und verbindliche Richtlinien für den Umgang mit IT-Ressourcen definieren. Dazu gehören unter anderem Vorgaben für Passwörter, die Nutzung von BYOD und den sicheren Umgang mit Daten.
3. Technologische Unterstützung: Sicherheitslösungen wie Endpoint Detection and Response (EDR), Multi-Faktor-Authentifizierung und automatische Updates können viele Risiken minimieren.
4. Zero-Trust-Ansatz: Dieser Ansatz geht davon aus, dass kein Nutzer und keine Ressource von Natur aus vertrauenswürdig sind. Zero Trust = Kein Vertrauen. Zugriffsrechte werden streng kontrolliert und nur nach Bedarf vergeben. Mehr dazu in diesem Whitepaper.
5. Kultur der Offenheit: Mitarbeitende sollten ermutigt werden, verdächtige Vorfälle sofort zu melden, ohne Angst vor Konsequenzen zu haben.

Mitarbeitende sind nicht nur das größte Risiko, sondern auch die erste Verteidigungslinie eines Unternehmens. Mit der richtigen Kombination aus Schulungen, Technologie und klaren Richtlinien können Unternehmen ihre Mitarbeiter und Mitarbeiterinnen zu einer stärkeren, bewussteren und kompetenteren Verteidigung gegen Cyberangriffe machen.

BLUE Consult unterstützt Unternehmen dabei, ihre IT-Sicherheitsstrategie zu optimieren und das Bewusstsein ihrer Mitarbeiterinnen und Mitarbeiter zu schärfen. Lassen Sie uns gemeinsam daran arbeiten, die menschliche Schwachstelle in Ihrer IT-Infrastruktur zu minimieren.