Ein kleines Unternehmen nutzt Kioske auf der Verkaufsfläche, um Kunden Produktinformationen anzuzeigen. Ein Sicherheitsteam entdeckt, dass die Kioske End-of-Life-Betriebssysteme verwenden. Was würde das Sicherheitsteam am ehesten als Sicherheitsauswirkung der aktuellen Architektur dokumentieren?

Die Verwendung von End-of-Life-Betriebssystemen (EoL) bedeutet, dass der Hersteller keine Sicherheitsupdates oder Patches mehr bereitstellt. Dies macht die Kioske anfällig für bekannte Schwachstellen, die von Angreifern ausgenutzt werden könnten, was die Verfügbarkeit von Patches zum kritischsten Sicherheitsproblem macht. Produktsoftware-Kompatibilität ist zwar ein Anliegen bei der Migration, aber kein direktes Sicherheitsproblem der aktuellen Architektur. Die Einfachheit der Wiederherstellung ist ein Aspekt der Business Continuity, aber nicht die primäre Sicherheitsauswirkung von EoL-Systemen. Die Kosten des Austauschs sind ein finanzielles, kein direktes sicherheitstechnisches Problem.