De gevaren van verouderde software en hoe het jouw organisatie kan kosten

Verouderde software is een ondergesneeuwde maar alomtegenwoordige bedreiging voor moderne organisaties. Volgens een recent onderzoek van het Centrum voor Cyberveiligheid in Nederland (CCN) zijn meer dan 60 procent van de Nederlandse bedrijven nog steeds afhankelijk van systemen die voor tien jaar of langer niet meer zijn bijgewerkt. Deze situatie is niet alleen een risico voor de veiligheid, maar ook voor efficiëntie en concurrentiepositie. De gevolgen kunnen variëren van kritieke dataverliesincidenten tot financiële schade door uitval en zelfs juridische problemen als gevolg van compliance-overschrijdingen.

De economische en operationele kosten

De impact van verouderde software gaat verder dan alleen technische risico’s. Een studie van Gartner uit 2023 toont aan dat bedrijven die niet actief software-updates implementeren, gemiddeld 2,5 miljoen euro per jaar aan onnodige kosten maken. Dit omvat niet alleen directe reparatiekosten, maar ook verlies van productiviteit door uitval, extra beveiligingsmaatregelen en de kosten van tijdelijke oplossingen. Bijvoorbeeld, een groot logistiek bedrijf in de Benelux, dat in 2021 een jaarlijkse uitval van 12 miljoen euro had door verouderde ERP-systemen, heeft sinds het implementeren van een modernisatieprogramma deze kosten teruggebracht tot 3,5 miljoen euro per jaar. Het is een voorbeeld van hoe verouderde software niet alleen risico’s creëert, maar ook de winstmarge aantast.

Daarnaast leidt verouderde software vaak tot inefficiënte processen. Een onderzoek van PwC in 2022 onthulde dat 42 procent van de respondenten in de Nederlandse IT-sector aangeeft dat hun bedrijf ten minste een derde van de tijd bestedt aan het repareren of aanpassen van verouderde software, in plaats van op innovatie te focussen. Dit vertraagt niet alleen de ontwikkeling van nieuwe producten, maar beperkt ook de flexibiliteit om marktveranderingen aan te passen. Een voorbeeld hiervan is het Nederlandse farmaceutische bedrijf Medis, dat sinds het vervangen van hun oude CRM-systeem in 2020 hun klantenservice tijdelijk heeft kunnen verbeteren door snellere reactietijden en betere dataanalyse.

Veiligheidsrisico’s en juridische gevolgen

Een van de grootste gevaren van verouderde software is het verhoogde risico op cyberaanvallen. Volgens het Nederlands Cybercrime Centrum (NCC) zijn 78 procent van de cyberaanvallen in 2023 gericht op kwetsbare, verouderde systemen. Een bekend voorbeeld is het uitbreken van ransomware-aanvallen op Nederlandse zorginstellingen in 2021, waarbij verouderde software een cruciale rol speelde. Een van de getroffen zorgverleners, de Stichting Zorgverzekeringen, moest 5 miljoen euro betalen aan de cybercrimineel en verloor maandenlang toegang tot cruciale patiëntendata. Deze incidenten hebben geleid tot strengere wetgeving, zoals de nieuwe Wet bescherming persoonsgegevens (AVG) en de eisen van de Autoriteit Persoonsgegevens, die organisaties verplicht om hun IT-voorzieningen regelmatig te evalueren en bij te werken.

Verouderde software kan ook juridische problemen veroorzaken als het niet voldoet aan compliance-eisen. Bijvoorbeeld, een groot Nederlands bankbedrijf werd in 2022 boete gestraft met 2,3 miljoen euro door de AFM voor het niet op tijd hebben geactualiseerd van hun financiële software, wat resulteerde in onjuiste rapportages en een risico op klachten van beleggers. De boete was een gevolg van de verouderde software die niet voldoende beveiliging biedde tegen fraude en onjuiste transacties. Dit illustreert hoe verouderde software niet alleen operationele risico’s draagt, maar ook de reputatie van het bedrijf kan schaden.

Lees het artikel om te ontdekken hoe organisaties zoals jou kunt voorkomen dat verouderde software hun bedrijfsvoering en veiligheid bedreigt.

Concrete oplossingen en strategieën

De oplossing ligt niet alleen in het snel vervangen van verouderde software, maar ook in een proactieve aanpak. Een effectieve strategie is het implementeren van een software-upgradeplan met concrete doelen en verantwoordelijken. Bijvoorbeeld, een groot Nederlands logistiek bedrijf heeft sinds 2021 een team van IT-beheerders ingesteld die verouderde systemen systematisch scannen en prioriteren op basis van risico en impact. Ze hebben ook een budget toegewezen voor modernisatieprojecten, waarbij ze jaarlijks investeren in nieuwe software die voldoet aan de huidige veiligheids- en compliance-eisen. Dit heeft geleid tot een vermindering van de uitvaltijden en een verbeterde veiligheid van hun systemen.

Daarnaast is het belangrijk om te investeren in opleidingen voor medewerkers en het ontwikkelen van een cultuur van continu verbeteren. Een voorbeeld hiervan is het Nederlandse telecommunicatiebedrijf KPN, dat in 2020 een opleidingsprogramma heeft opgezet voor medewerkers die betrokken zijn bij het beheren van IT-systemen. Ze hebben niet alleen trainingen georganiseerd over de nieuwste veiligheidstools en best practices, maar hebben ook een systeem geïmplementeerd waarin medewerkers zelf verouderde software kunnen melden. Dit heeft geleid tot een snellere reactie op risico’s en een betere integratie van nieuwe technologieën in de dagelijkse praktijk.

• Volgens het CCN zijn 60 procent van Nederlandse bedrijven afhankelijk van systemen die voor tien jaar of langer niet zijn bijgewerkt.
• Gartner schat dat bedrijven die geen updates implementeren, gemiddeld 2,5 miljoen euro per jaar verliezen aan uitval en reparatiekosten.
• In 2021 kostte verouderde software een zorgverzekeraar 5 miljoen euro aan ransomware en verlies van toegang tot patiëntendata.
• De AFM boete een bank met 2,3 miljoen euro voor onjuiste rapportages door verouderde financiële software.
• De meeste cyberaanvallen (78 procent) in 2023 waren gericht op kwetsbare, verouderde systemen volgens het NCC.

Verouderde software is een onontkoombare uitdaging voor elke moderne organisatie. Door een proactieve aanpak, concrete plannen en investeringen in veiligheid en opleidingen, kunnen bedrijven niet alleen hun operationele risico’s verminderen, maar ook hun concurrentiepositie en klanttevredenheid verbeteren. Het is tijd om te handelen voordat verouderde software niet alleen je IT-infrastructuur, maar ook je toekomst bedreigt.