IRLAND / LONDON (IT BOLTWISE) – In der Cyberabwehr setzen manche Teams bewusst auf ältere Systeme, weil Angreifer sie oft schlicht nicht mehr anfassen. Ein Beispiel ist die Entscheidung der Irish Aviation Authority, bodengestützte Funk-Navigationsbeacons länger zu betreiben, obwohl der moderne GPS-Ansatz zunehmend unter Funkstörungen leidet. Technisch spannend wird die Idee durch Honeypots, bei denen ein bewusst gealtertes Software-Setup plötzlich genau die erwarteten Angriffe lieferte. Im Ergebnis verschiebt sich die Sicherheitslogik von „neu ist immer besser“ hin zu „angriffstypisch ist manchmal alt besser“.
Die Idee klingt auf den ersten Blick kontraintuitiv: Statt die neueste Software mit maximalen Patches einzusetzen, entscheiden sich manche Sicherheitspraktiker bewusst für ältere Technik. „Security by antiquity“ beschreibt genau diesen Ansatz – Systeme werden nicht trotz ihres Alters genutzt, sondern wegen des verschwundenen Angriffsinteresses. Im Kern geht es um das Angriffsprofil: Wer in großem Stil nach typischen Schwachstellen sucht, orientiert sich an dem, was im Feld häufig vorkommt. Sobald eine ältere Komponente aber aus der Mainstream-Nutzung verschwindet, sinkt für viele Angreifer der erwartete Nutzen.
Ein prominentes Beispiel liefert der finnische Sicherheitsexperte Mikko Hyppönen, der in der Vergangenheit auf ein veraltetes E-Mail-Programm namens Eudora setzte – und dabei bewusst auf „Mainstream“-Dienste wie Hotmail und Gmail verzichtete. Hyppönen beschreibt, dass er Eudora teils noch lange nach dem Ende des technischen Supports verwendete, weil es für ihn in „vielen Aspekten wirklich überlegen“ gewesen sei. Entscheidender als die subjektive Bewertung war jedoch die Sicherheitsbeobachtung: Als sich die Nutzerbasis auf neuere Mail-Tools verlagerte, gerieten Eudora-Setups aus dem Fokus vieler Angreifer. Damit verschiebt sich die Frage von „Wie viele bekannte Lücken gibt es?“ hin zu „Welche Systeme werden in der Praxis überhaupt noch systematisch angegriffen?“
Dass diese Logik mehr als nur ein Gedankenspiel ist, zeigt sich auch in einem Forschungsansatz, der als Honeypot bekannt ist. Matt Bishop, Computerwissenschaftler an der University of California, Davis (emeritiert), schildert, wie er und sein Team in den 1990er-Jahren absichtlich eine über das Internet erreichbare Zielumgebung bereitstellten, um Eindringversuche und Bots zu beobachten. Überraschend war laut seinem Bericht, dass sie für diesen Honeypot eine ältere Softwareversion auswählten, die seit ihrer Veröffentlichung mehrfach aktualisiert worden war – und genau dadurch offenbar kaum Angriffe ausfielen. Erst nach dem Upgrade auf die „neue“ Version erhielt das Team wieder die erwarteten Angriffsversuche. Das wirkt wie ein praktischer Stresstest dafür, wie stark Angreiferprioritäten von Verbreitung und aktuellen Schwachstellenkatalogen abhängen.
In der Praxis taucht der Gedanke „alt statt aktuell“ vor allem dort auf, wo Angriffe entweder schwer sind oder sich der Aufwand selten lohnt. Hyppönen erwähnt in diesem Zusammenhang Personen, die bewusst auf Smartphones verzichten und stattdessen ein älteres Nokia-Modell nutzen, das vor rund 25 Jahren auf den Markt kam. Zwar hat dessen Betriebssystem Symbian laut der Erzählung bekannte, nicht völlig verschwundene Schwachstellen; dennoch betont Hyppönen den Gegenaspekt: „niemand“ richte sich mehr gezielt darauf. Selbst wenn sich dadurch andere Risiken verschieben können, etwa über Techniken zum Abhören von Telefonverbindungen, bleibt das zentrale Muster bestehen: Die Angriffsfläche existiert, aber sie ist weniger attraktiv, solange das Ziel aus Sicht der Angreifer „vergessen“ wirkt.
Auch außerhalb der Endgeräte lässt sich die gleiche Denkweise erkennen, wenn Kommunikations- und Navigationssysteme unter Druck geraten. Der Text verweist auf Funkstörungen bei GPS-basierten Navigationsverfahren und darauf, dass ein Teil der europäischen Sicherheitsplanung offenbar entschieden anders abwägen muss. So habe die Irish Aviation Authority beschlossen, bodengestützte Funk-Navigationsbeacons länger im Betrieb zu halten, während ein Programm zur Ablösung langsamer vorankommt. Begründet wird das mit einer geplanten Resilienzstrategie: Wenn ein kritischer Pfad durch Jamming untergraben wird, kann ein „älterer“, technisch unabhängiger Mechanismus die Handlungsfähigkeit erhalten. In ähnlicher Weise wird „analoges Durchhalten“ als Konzept beschrieben, etwa in Form von Papierkarten oder laminierten Karten – sie lassen sich nicht mit derselben Logik wie Satellitensignale stören.
Historisch betrachtet passt das in eine breitere Debatte: Schon in den späten 1990er-Jahren argumentierte Bishop in einer Rede, dass klassische Computersysteme teils deutlich weniger sicher gewesen seien als Papierstrukturen, die noch lange genutzt wurden. Heute ist die Diskussion besonders präsent, wenn Digitalisierung in sicherheitskritischen Bereichen als vermeintlicher Fortschritt verkauft wird, etwa bei elektronischen Wahlsystemen: Die Zeitersparnis durch schnellere Ergebnisse überzeugt nicht automatisch, wenn die zusätzlichen Angriffswege und Vertrauensfragen zu hoch sind. Daneben spielt in der datentechnischen Welt ein ähnliches Muster hinein, das nicht auf „Angreifer vergessen“ basiert, sondern auf Abschottung und Abrufbarkeit: Magnetbänder, obwohl 1950er-Ursprünge und inzwischen deutlich weiterentwickelt, bleiben attraktiv als Offline-Speicher. Ein wesentlicher Grund ist die Ransomware-Realität der vergangenen Jahre: Wenn ein System gesperrt wird, ist es für viele Organisationen entscheidend, ob Backups existieren, die nicht über dieselbe Angriffslogik erreichbar sind.
Für Unternehmen und öffentliche Institutionen folgt daraus weniger eine pauschale „Abkehr vom Update“ als vielmehr eine strategische Auswahl. Hyppönen betont ausdrücklich, dass das Optimum weiterhin darin besteht, die neueste, vollständig gepatchte Software zu nutzen. „Security by antiquity“ funktioniert vielmehr als Ergänzung in genau definierten Szenarien: Wenn eine ältere Technologie eine andere Angriffsannahme erfüllt, kann sie eine sinnvolle Ergänzung zu moderner Sicherheitstechnik sein – etwa als redundanter Kommunikationskanal gegen Jamming oder als Backup-Schicht außerhalb der direkten IT-Umgebung. Je anspruchsvoller die Angreifer werden, desto stärker rückt damit die Frage in den Vordergrund, wie gut Systeme in der realen Welt gegen die jeweils wahrscheinlichen Angriffswege abgesichert sind.
Die spannendste Konsequenz liegt daher in der Betriebslogik: Resilienz entsteht nicht allein durch maximale Aktualität, sondern durch Vielfalt der Pfade. Wenn etwa GPS-Navigation ausfällt, weil Störungen gezielt auftreten, kann der Übergang auf eine robuste Alternative schneller funktionieren, wenn sie nicht erst im Ernstfall beschafft oder integriert werden muss. Und wenn Daten durch Verschlüsselung oder Missbrauch unzugänglich werden, entscheidet oft nicht die Eleganz der Primärarchitektur, sondern die praktische Rückholbarkeit der Informationen. „Neu“ ist dabei nicht automatisch „besser“, „alt“ nicht automatisch „gefährlich“: Entscheidend ist das Zusammenspiel aus Verbreitung, Angriffsökonomie und der Frage, wie schwer ein realer Gegner den jeweiligen Pfad tatsächlich ausnutzen kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Security by Antiquity: Warum veraltete Technik manchmal besser schützt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Security by Antiquity: Warum veraltete Technik manchmal besser schützt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Security by Antiquity: Warum veraltete Technik manchmal besser schützt« bei Google Deutschland suchen, bei Bing oder Google News!