Firmware-Lifecycle: Warum veraltete Firmware ein unterschätztes Risiko ist
Der Firmware-Lifecycle ist der blinde Fleck in vielen IT-Umgebungen. Server bekommen Updates. Betriebssysteme werden gepatcht. Anwendungen stehen im Wartungsplan. Aber der Router im Serverschrank läuft seit fünf Jahren mit derselben Firmware. Der Switch daneben auch. Niemand hat je nachgesehen.
Firmware ist die Software, die direkt auf der Hardware läuft. Sie steckt in Routern, Switches, Storage-Controllern, Druckern und Kameras. Ohne sie startet kein Gerät. Und wie jede Software altert sie. Sie hat Sicherheitslücken, bekommt Updates und erreicht irgendwann ihr Support-Ende.
Dieser Artikel erklärt, warum veraltete Firmware oft die unsicherste Komponente im Netzwerk ist. Und wie Sie das Problem mit überschaubarem Aufwand in den Griff bekommen.
Warum Firmware so leicht vergessen wird
Software meldet sich, wenn Updates anstehen. Windows erinnert Sie. WordPress zeigt ein Banner. Ihr Browser aktualisiert sich selbst.
Firmware tut nichts davon. Ein Switch läuft. Ein Storage-Controller läuft. Ein Drucker druckt. Es gibt keine Meldung und keinen Hinweis auf verfügbare Updates. Wer nicht aktiv nachschaut, erfährt nie, dass eine neue Version existiert.
Dazu kommt die Angst vor dem Eingriff. Ein fehlgeschlagenes Firmware-Update kann ein Gerät unbrauchbar machen. Administratoren kennen dieses Risiko. Also gilt oft: bloß nichts anfassen, solange es läuft.
Das Ergebnis sieht man in vielen Netzwerken. Geräte laufen jahrelang mit dem Auslieferungsstand. Besonders betroffen sind IoT-Geräte. IoT steht für Internet of Things, also vernetzte Geräte wie Kameras, Sensoren oder smarte Thermostate. Viele davon bekommen selten bis nie ein Update.
Was veraltete Firmware so gefährlich macht
Die Lücken sind öffentlich dokumentiert
Sicherheitslücken in Firmware werden wie andere Software-Lücken erfasst. Jede bekannte Lücke bekommt eine CVE-Nummer. CVE steht für Common Vulnerabilities and Exposures, ein öffentliches Verzeichnis für Sicherheitslücken. Für viele dieser Lücken existieren fertige Angriffswerkzeuge.
Ein Angreifer muss Ihr Unternehmen dafür nicht kennen. Er scannt das Internet automatisiert nach Geräten mit bekannten Lücken. Ein Router mit Firmware von 2019 ist ein dokumentiertes Ziel. Wie dieses Muster bei Anwendungen aussieht, beschreibt unser Artikel über alte Software als Sicherheitsrisiko. Bei Firmware ist das Prinzip identisch. Nur schaut dort seltener jemand hin.
Firmware sitzt an den empfindlichsten Stellen
Ein gehackter Router ist kein Randproblem. Er sieht Ihren gesamten Netzwerkverkehr. Ein kompromittierter Storage-Controller sitzt direkt auf Ihren Daten. Eine übernommene Kamera liefert Angreifern Bilder aus Ihren Räumen.
Angreifer nutzen solche Geräte gern als Einstiegspunkt. Von dort arbeiten sie sich ins restliche Netzwerk vor. Virenscanner laufen auf Servern und Arbeitsplätzen. Auf einem Switch läuft kein Virenscanner. Ein Angreifer kann dort lange unentdeckt bleiben.
Ein bekanntes Muster sind Botnetze aus gekaperten Routern und Kameras. Ein Botnetz ist ein Verbund übernommener Geräte, den Angreifer fernsteuern. Die Besitzer merken davon oft monatelang nichts. Ihr Gerät greift derweil fremde Systeme an. Oder es schleust Daten aus dem eigenen Netzwerk hinaus.
Das Support-Ende kommt still
Auch Firmware hat ein End of Life. Ab diesem Zeitpunkt liefert der Hersteller keine Updates mehr. Neue Lücken bleiben dann dauerhaft offen.
Hersteller kommunizieren diese Termine unterschiedlich gut. Bei Netzwerkgeräten aus dem Consumer-Bereich endet der Support oft nach wenigen Jahren. Manchmal ohne Ankündigung. Das Gerät funktioniert weiter. Es ist nur nicht mehr geschützt. Warum regelmäßige Updates so wichtig sind, erklärt unser Beitrag über Security-Patches.
So bekommen Sie den Firmware-Lifecycle in den Griff
Sie brauchen dafür kein Großprojekt. Ein strukturierter Prozess mit vier Schritten reicht für die meisten Umgebungen.
Schritt 1: Inventar erstellen
Sie können nur schützen, was Sie kennen. Erfassen Sie alle Geräte mit eigener Firmware. Dazu gehören Router, Switches, Firewalls, Storage-Systeme, Drucker, Kameras und USV-Anlagen. Eine USV ist eine unterbrechungsfreie Stromversorgung, also die Notstrombatterie im Serverschrank.
Notieren Sie pro Gerät den Hersteller, das Modell und die laufende Firmware-Version. Eine einfache Tabelle genügt für den Anfang. Wichtiger als das Werkzeug ist die Vollständigkeit. Gerade die vergessenen Geräte sind die gefährlichen.
Schritt 2: Support-Status prüfen
Prüfen Sie für jedes Gerät zwei Dinge. Gibt es eine neuere Firmware-Version? Und unterstützt der Hersteller das Gerät überhaupt noch?
Geräte ohne Hersteller-Support gehören auf eine Austauschliste. Sie müssen nicht sofort raus. Aber es braucht einen Plan mit Termin. Wie Sie solche Fristen systematisch verfolgen, zeigt unser Artikel zum EOL-Management im Unternehmen.
Schritt 3: Updates planen und testen
Firmware-Updates brauchen ein Wartungsfenster. Planen Sie die Arbeiten außerhalb der Geschäftszeiten. Sichern Sie vorher die Konfiguration des Geräts. Prüfen Sie nach dem Update, ob alles wie erwartet läuft.
Bei kritischen Geräten lohnt ein Blick in die Release Notes des Herstellers. Das sind die Änderungsnotizen zur neuen Version. Sie zeigen, welche Lücken geschlossen wurden und ob es bekannte Probleme gibt. Wer zwei baugleiche Geräte besitzt, aktualisiert zuerst das unkritischere. So bleibt ein funktionierender Rückweg.
Schritt 4: Den Prozess wiederholen
Ein einmaliger Frühjahrsputz hilft nur kurz. Legen Sie einen festen Rhythmus fest. Ein Check pro Quartal reicht in vielen Umgebungen aus. Wichtig ist eine klare Zuständigkeit. Firmware ohne Verantwortlichen bleibt ungepatcht.
Wie lange Hardware insgesamt durchhält und wann ein Austausch ansteht, lesen Sie in unserem Beitrag zum Hardware-Lifecycle.
Fazit: Kleine Ursache, großes Risiko
Veraltete Firmware ist ein leises Risiko. Es macht keinen Lärm, bis etwas passiert. Dann ist der Schaden meist größer als bei einem gehackten Einzelrechner. Denn Firmware sitzt an den Stellen, durch die alles hindurchläuft.
Der Aufwand für Besserung ist überschaubar. Ein Inventar, ein fester Rhythmus und eine klare Zuständigkeit reichen für den Anfang. Über die Jahre hat sich in vielen Netzwerken einiges angesammelt. Das lässt sich Schritt für Schritt abtragen.
Sie wissen nicht, auf welchem Stand Ihre Geräte laufen? Wir verschaffen Ihnen den Überblick und übernehmen die laufende Wartung. Sprechen Sie uns an. Das Erstgespräch ist kostenlos.
