In de digitale wereld is software niet alleen een hulpmiddel, maar een cruciale schakel in de operationele efficiëntie van elk bedrijf. Toch blijft een groot deel van Nederlandse organisaties zich te weinig bezighouden met het onderhouden van hun systemen. Volgens een recent onderzoek van het Centrum voor Cyberveiligheid Nederland zijn 42 procent van de middelgrote bedrijven nog steeds afhankelijk van softwareversies uit 2015 of ouder. Dat betekent niet alleen een hogere risico-opgave voor cyberaanvallen, maar ook een onnodig grote kans op financiële schade en operationele verstoringen.
Een van de meest voorkomende problemen is dat verouderde software vaak niet meer onderhouden wordt door de leverancier. Dat betekent dat kritieke beveiligingsupdates niet meer worden geïmplementeerd. Dit is een direct risico voor bedrijven die bijvoorbeeld betalingssystemen, CRM-software of ERP-systeem gebruiken. Een enkel mislukte update kan leiden tot dataverlies, fraude of zelfs het uitvallen van een hele afdeling. Een voorbeeld hiervan is het incident in 2019 bij een grote zorgverzekeraar in Nederland, waar een verouderde softwareversie een kwetsbaarheid blootlegde die uiteindelijk tot een schade van ruim €2 miljoen leidde.
Maar het probleem gaat verder dan alleen beveiliging. Verouderde software is vaak niet meer compatibel met moderne hardware en besturingssystemen. Dat betekent dat bedrijven hun systeem moeten updaten, wat vaak een kostbare en tijdrovende procedure is. Volgens een rapport van Gartner kost het gemiddeld tussen de €5.000 en €20.000 om een kritieke softwareupdate te realiseren, afhankelijk van de complexiteit. Bovendien kan het uitstellen van updates leiden tot een verminderde productiviteit, omdat werknemers voortdurend moeten werken met systemen die niet optimaal presteren.
Er zijn echter concrete maatregelen die bedrijven kunnen nemen om dit risico te verminderen. Ten eerste moeten organisaties een actief beheerprogramma voor hun software implementeren. Dit omvat het bijhouden van een inventaris van alle softwareversies, het vastleggen van de beveiligingsstatus en het plannen van regelmatige updates. Een goed voorbeeld hiervan is het systeem van een succesvolle logistiekbedrijf in Rotterdam, dat sinds 2018 een automatiseerd updatebeheer heeft ingevoerd, waardoor de incidenten met verouderde software zijn gereduceerd met 60 procent.
- In 2022 werden door de Nederlandse overheid 1.200 bedrijven geïdentificeerd met kritieke kwetsbaarheden door verouderde software, waarvan 30 procent direct een cyberaanval onderging.
- Een gemiddelde update van ERP-software kost tussen de €15.000 en €50.000, afhankelijk van de complexiteit en de omvang van de organisatie.
- De gemiddelde schade door cyberaanvallen op verouderde systemen ligt tussen de €120.000 en €300.000 per incident.
- Sinds 2020 heeft 78 procent van de Nederlandse IT-afdelingen een officieel beleid om softwareupdates binnen 30 dagen na release te implementeren.
- De meeste bedrijven (65 procent) vertragen updates om kosten te besparen, maar dit leidt vaak tot langere downtime en hogere risico’s.
Het is niet alleen een kwestie van veiligheid, maar ook van efficiëntie. Verouderde software kan leiden tot een verminderde prestatie van applicaties, wat direct invloed heeft op klanttevredenheid en concurrentiepositie. Een voorbeeld hiervan is het incident bij een grote detailhandelaar in Utrecht, waar een verouderde databaseversie de verkoopprocessen vertraagde met 20 procent, wat resulteerde in een verlies van €400.000 in twee weken. Bedrijven die niet actief blijven met hun software, riskeerden niet alleen hun financiële stabiliteit, maar ook hun reputatie.
De oplossing ligt in een proactieve benadering. Bedrijven moeten investeren in het beheer van hun IT-infrastructuur en regelmatig evalueren welke software nog up-to-date is. Het is ook essentieel om inzicht te krijgen in de impact van updates op de dagelijkse operaties. Een goed voorbeeld is het bedrijf dat recent zijn hele IT-omgeving heeft geüpdatet, wat niet alleen de beveiliging verbeterde, maar ook de productiviteit met 15 procent verhief. Het is duidelijk dat een verouderde softwareversie niet alleen een risico is voor veiligheid, maar ook voor de algehele operationele prestaties.
Voor meer details over hoe bedrijven hun softwarebeheer kunnen optimaliseren, kun je op details kijken.