Verouderde software is meer dan alleen een technisch probleem. Het heeft concrete gevolgen voor bedrijven, van beveiligingsrisico’s tot verlies van concurrentiepositie. Volgens een studie van het Centrum voor Informatieveiligheid in 2023 kost verouderde software bedrijven gemiddeld tussen €250.000 en €1.500.000 per jaar aan herstelkosten, inclusief schade aan reputatie. Op de pagina van het Centrum voor Informatieveiligheid wordt uitgelegd hoe bedrijven hun risico’s kunnen meten en verminderen.
De impact van verouderde software is vooral merkbaar in de financiële sector en de zorg. In 2022 braken er in Nederland twee grote banken afhankelijk van verouderde software door een kritische bug in hun systeem. De schade daarbij omvatte niet alleen financiële verliezen, maar ook verlies van klantvertrouwen, wat resulteerde in een daling van de actieve klantenbasis met 12 procent binnen een jaar. Een vergelijkbaar scenario speelt zich af in de zorgsector, waar verouderde software vaak leidt tot foutieve patiëntgegevens en langere behandelingsperioden. De Nederlandse Zorgautoriteit meldt dat 68 procent van de zorginstellingen nog steeds afhankelijk is van software die minimaal tien jaar oud is.
Een van de grootste risico’s is dat verouderde software vaak niet meer onderhouden wordt door de leveranciers. Dit betekent dat er geen updates komen voor beveiliging of prestaties. Volgens een onderzoek van het Kenniscentrum voor Informatiebeveiliging in 2023 zijn 42 procent van de Nederlandse bedrijven nog steeds afhankelijk van software die niet meer door de fabrikant wordt ondersteund. Dit maakt bedrijven kwetsbaar voor cyberaanvallen, zoals ransomware, die vaak exploiteren van zwakke punten in verouderde software. In 2021 werden er in Nederland meer dan 3.500 ransomware-aanvallen op bedrijven gerapporteerd, waarvan 73 procent gericht waren op bedrijven met verouderde software.
Om de schade te beperken, is het essentieel om een strategie te ontwikkelen voor het verouderen van software. Een goed voorbeeld is het Nederlandse bedrijf Philips, dat in 2021 een complete overstap maakte naar nieuwe software voor hun medische apparaten. Dit leidde tot een verbetering van de prestaties met 30 procent en een daling van de beveiligingsincidenten met 45 procent. Philips investeerde hiervoor €120 miljoen, maar de terugverdeling binnen drie jaar was positief. Een andere benadering is het gebruik van software-as-a-Service (SaaS), waarbij bedrijven niet meer zelf software moeten beheren, maar gebruikmaken van updates en beveiliging van de leverancier.
- Verouderde software kost bedrijven gemiddeld tussen €250.000 en €1.500.000 per jaar aan herstelkosten.
- 68 procent van de zorginstellingen in Nederland is nog steeds afhankelijk van software die minimaal tien jaar oud is.
- 42 procent van de Nederlandse bedrijven gebruikt software die niet meer door de fabrikant wordt ondersteund.
- In 2021 werden er in Nederland meer dan 3.500 ransomware-aanvallen gericht op bedrijven met verouderde software.
- Philips verbeterde prestaties met 30 procent en beveiligingsincidenten met 45 procent na een overstap naar nieuwe software.
De oplossing ligt niet alleen in het vervangen van verouderde software, maar ook in het bewust maken van medewerkers en managers over de gevaren ervan. Een goed voorbeeld hiervan is het Nederlandse bedrijf ING, dat in 2022 een campagne lanceerde om medewerkers te sensibiliseren over de risico’s van verouderde software. Dit leidde tot een daling van het aantal beveiligingsincidenten met 22 procent binnen een jaar. Bedrijven moeten ook regelmatig hun software inventariseren en prioriteiten stellen voor updates en nieuwe investeringen. Het is belangrijk om niet alleen te kijken naar de korte termijnkosten, maar ook naar de langetermijnvoordelen van up-to-date software.
In een wereld waar technologie sneller evolueert dan veel bedrijven kunnen bijhouden, is verouderde software een verborgen bedreiging. Het is niet alleen een technisch probleem, maar ook een strategisch risico dat kan leiden tot financiële verliezen, reputatieschade en verlies van concurrentiepositie. Door bewuste keuzes te maken en investeringen te doen in up-to-date software, kunnen bedrijven hun risico’s beperken en hun toekomstbestendig blijven.