Windows XP wird Geschichte - und ein Sicherheitsrisiko

Vor allem private Nutzer, die noch einen XP-Rechner im Einsatz haben, sollten sich beeilen und bis zum 8. April aktiv werden. Experten raten dringend davon ab, das System weiter zu betreiben - erst recht, wenn der Rechner ans Internet angeschlossen ist. Das Bundesamt für Sicherheit in der Informationstechnik BSI erwartet, dass sich Kriminelle derzeit bewusst zurückhalten, um bereits gefundene Sicherheitslücken zum Stichtag auszunutzen. Nach Schätzungen von Microsoft ist das Risiko, sich mit Schädlingen zu infizieren, unter XP ohnehin 21 Mal höher als etwa unter Windows 7.

Microsoft veröffentlicht Leitfaden zum Update

Microsoft hat für jene, die auf Windows 7 oder 8 aufrüsten wollen, einen Leitfaden veröffentlicht. Es gebe aber auch Alternativen, sagt Matthias Gärtner vom BSI. So lasse sich etwa ein alternatives Betriebssystem wie Linux auf die alten Geräte aufspielen. "Im klassischen Einsatz von XP, etwa im privaten Bereich, raten wir aber zu einem Wechsel auf ein aktuelles Betriebssystem, das ist unsere Kernaussage", sagte Gärtner.

Unternehmen sollten sich Alternativen überlegen

Unternehmen riet das Analysten-Haus Ovum zuletzt, sich möglicherweise Alternativen zu überlegen, bevor sie Hunderte von Rechnern und Laptops mit einem neuen Betriebssystem aufrüsten. So könnten die alten Rechner etwa durch Virtualisierungs-Software ersetzt werden, erklärte Analyst Richard Edwards. Laptops mit Windows XP könnten zum Beispiel auch durch günstige Tablets mit Android-System ersetzt werden, die in Anschaffung und Service günstiger seien.

Rund 30 Prozent der Unternehmen weltweit würden aber XP weiter nutzen müssen, weil einige ihrer Systeme nur auf diesem System liefen, schätzt der IT-Sicherheitsdienstleister McAfee. Durch eine gezielte Einschränkung der Nutzerrechte und den Einsatz besserer Sicherheitssysteme könnten sich kleine und mittelgroße Unternehmen jedoch schützen. Zahlreiche Sicherheitsrisiken könnten zum Beispiel schon dadurch ausgeschlossen werden, dass die Benutzerrechte entsprechend der Zuständigkeiten der Mitarbeiter eingeschränkt werden, erklärt McAfee. Das Unternehmen, das inzwischen zum Chiphersteller Intel gehört, will als Sicherheitsanbieter seinen Kunden für XP immerhin noch bis Dezember 2015 Unterstützung anbieten.

Sorge um Geldautomaten unbegründet

Sorgen um die noch massenhaft mit XP betriebenen Geldautomaten in Deutschland sind nach Einschätzung des BSI jedoch unbegründet. Microsofts XP gebe es in vielen verschiedenen Varianten, sagt Gärtner. In der Kreditwirtschaft habe man "völlig andere Strukturen und Schutzmechanismen". Das sei mit dem Einsatz etwa in der Bürowirtschaft nicht vergleichbar. Gärtner verwies zudem auf die starke Kontrolle durch eine Reihe großer IT-Unternehmen. "Es gibt hier Aufgabenstellungen, aber keine Probleme."