Vom Supportende betroffene Produkte

Datumsangaben im Format JJJJ-MM-TT.

Was das Supportende bedeutet

Risiken einer weiteren Nutzung

INTEGRUM und ACCO NET steuern die Sicherheitstechnik von Gebäuden und speichern personenbezogene Daten der Benutzer. Die weitere Nutzung nicht mehr unterstützter Versionen ist mit Restrisiken verbunden, die beim Betreiber des Systems verbleiben:

• Nicht behobene Schwachstellen – neue Sicherheitslücken in der Anwendung und ihren Komponenten (Betriebssystem, Datenbank, Web- und Anwendungsserver, Bibliotheken) werden nicht mehr geschlossen.
• Veraltete Umgebung – ältere ACCO NET-Versionen laufen unter Debian 7 und 8, für die der Hersteller seit Jahren keine Sicherheitsaktualisierungen mehr bereitstellt.
• Unbefugter Zugriff auf Sicherheitssysteme – ein kompromittierter Server kann die Steuerung von Alarmzentralen oder zutrittskontrollierten Türen ermöglichen.
• Verletzung des Schutzes personenbezogener Daten – Benutzerdaten, Kartenkennungen, Ereignis- und Anwesenheitsverlauf (Pflichten des Verantwortlichen nach DSGVO).
• Fehlende Kompatibilität – neue Firmware-Versionen von Zentralen, Kommunikationsmodulen und Controllern funktionieren möglicherweise nicht mit nicht mehr unterstützten Versionen.

Empfehlungen bis zur Migration

• Machen Sie den Server und seine Weboberfläche nicht direkt aus dem Internet erreichbar. Fernzugriff ausschließlich über VPN.
• Isolieren Sie den Server in einem eigenen Netzsegment (VLAN) mit Firewall-Regeln, die auf die notwendige Kommunikation mit Zentralen und Bedienplätzen beschränkt sind.
• Verwenden Sie starke, eindeutige Passwörter, begrenzen Sie die Anzahl der Administratorkonten und entfernen Sie ungenutzte Konten.
• Sichern Sie die Datenbank regelmäßig und bewahren Sie die Sicherungen geschützt auf.
• Überwachen Sie die Serverprotokolle auf ungewöhnliche Aktivitäten.
• Planen Sie die Migration auf die aktuelle Version so bald wie möglich – die obigen Maßnahmen verringern das Risiko, beseitigen es aber nicht.

Sichere Außerbetriebnahme

Nach der Migration oder bei Stilllegung des Systems gehen Sie wie folgt vor:

1. Daten sichernErstellen Sie eine Sicherung der für die Migration benötigten Datenbank sowie der Daten, die Sie aufgrund gesetzlicher oder vertraglicher Pflichten aufbewahren müssen.
2. Dienste stoppen und Zugänge entziehenStoppen Sie die Serverdienste, löschen Sie Bediener- und Administratorkonten, widerrufen Sie Zertifikate und entfernen Sie Firewall-Regeln und Portweiterleitungen zum Server.
3. Zugangsdaten der Geräte ändernÄndern Sie Passwörter und Schlüssel für die Kommunikation mit INTEGRA-Zentralen und ETHM-Modulen (INTEGRUM) sowie mit ACCO-NT-Controllern (ACCO NET), sofern die Geräte weiter genutzt werden.
4. Personenbezogene Daten löschenLöschen Sie Datenbanken mit Benutzerdaten, Kartenkennungen, Ereignisverlauf und Anwesenheitsberichten – auch aus nicht mehr benötigten Sicherungen und Snapshots virtueller Maschinen.
5. Datenträger bereinigenLöschen Sie Festplatten vor Wiederverwendung oder Entsorgung der Hardware sicher (z. B. gemäß NIST SP 800-88) oder vernichten Sie die Datenträger.
6. DokumentierenErstellen Sie ein Protokoll der Außerbetriebnahme (Umfang, Datum, verantwortliche Person).

Kontakt

Änderungshistorie