Loopt je bedrijf vast door een tijd-bug? Het nieuwe 'Y2K-scenario'

Je herinnert je de onrust eind jaren negentig waarschijnlijk nog wel. De wereld was doodsbang dat computers op 1 januari 2000 zouden ‘vergeten’ in welk jaar we zaten. Men vreesde dat alles, van bankensystemen tot het stroomnet, simpelweg zou stoppen met werken. Dit was de Y2K-bug. Voor de meeste van ons verliep de overgang zonder problemen, maar dat kwam alleen omdat duizenden technici jarenlang stilletjes oude systemen hadden bijgewerkt.

Op dit moment speelt zich een vergelijkbare situatie af met de manier waarop de wereld de tijd bijhoudt. Voor ondernemers brengt dit een heel reëel risico met zich mee.

De internationale instantie die de tijdstandaarden bepaalt, heeft onlangs besloten te stoppen met ‘schrikseconden’. Dit zijn kleine correcties van één seconde die af en toe worden toegevoegd om onze klokken synchroon te houden met de rotatie van de aarde. Eén seconde lijkt onbeduidend, maar de manier waarop deze wijziging wordt verwerkt, kan ervoor zorgen dat sommige van je zakelijke hardware verandert in dure deurstoppers.

Waarom een tijdfout je hardware kan platleggen

In een ideale wereld is elk apparaat in je bedrijf — je laptop, je beveiligingscamera’s, je pinautomaten — het eens over hoe laat het precies is. Dat is niet alleen handig om te weten wanneer een vergadering begint; het is fundamenteel voor de werking van het internet.

Om verbindingen veilig te houden, gebruiken apparaten zogenaamde digitale certificaten. Je kunt zo’n certificaat zien als een high-tech identiteitsbewijs. Wanneer een camera in je kantoor verbinding maakt met je netwerk, of je kassasysteem communiceert met de bank, wisselen ze deze certificaten uit om te bewijzen dat ze zijn wie ze zeggen dat ze zijn.

Deze ‘ID-kaarten’ hebben een strikte vervaldatum en een startdatum. Als de interne klok van een apparaat niet klopt — zelfs niet met een fractie van een seconde — kan het netwerk beslissen dat het certificaat ongeldig is. Het is alsof je een gebouw probeert binnen te gaan met een pasje dat zegt dat het in de toekomst is uitgegeven; de beveiliger (of in dit geval de server) wijst je simpelweg de toegang tot.

Het risico van oude, niet-updatebare hardware (Technische Schuld)

Voor de meeste moderne apparatuur is dit geen probleem. Je smartphone of een nieuwe laptop krijgt op de achtergrond een software-update en de wijziging gebeurt onzichtbaar.

Het risico zit in je ‘legacy’ hardware: de oudere apparaten die je hebt gehouden omdat ze nog prima werken. Dit noemen we technische schuld. Technische schuld ontstaat wanneer je op de korte termijn geld bespaart door een systeem niet te vernieuwen, maar later ‘rente’ betaalt in de vorm van een hoger risico.

Denk aan een transportbedrijf dat tien jaar oude sensoren in het magazijn gebruikt, of een tandartspraktijk met een oud alarmsysteem dat is geïnstalleerd door een bedrijf dat allang niet meer bestaat. Deze apparaten draaien vaak op zeer eenvoudige software die niet meer kan worden bijgewerkt. Ze zijn ‘unpatchable’.

Als deze apparaten de nieuwe manier van tijdbeheer niet aankunnen, verliezen ze de synchronisatie. Zodra dat gebeurt, falen de digitale certificaten en worden ze uit het netwerk gegooid. Ze vertonen niet zomaar een kleine storing; ze stoppen volledig met communiceren.

“Als het niet kapot is, niet maken” is een gevaarlijke strategie

Veel ondernemers hanteren de regel dat technologie pas wordt vervangen als het fysiek kapotgaat. In de wereld van software en connectiviteit is dat een riskante gok.

Hardware gaat niet alleen kapot omdat er een kabel knapt of een scherm barst; het faalt wanneer de wereld eromheen verandert. Of het nu gaat om een nieuwe beveiligingsstandaard, een wijziging in hoe het internet verkeer routeert of een wereldwijde verschuiving in tijdmeting: je hardware is alleen nuttig zolang het compatibel blijft met de rest van de wereld.

Een apparaat dat niet meer kan worden geüpdatet, is geen bezit meer, maar een risico. Het is een tikkende tijdbom die wacht op een wereldwijde gebeurtenis om onbruikbaar te worden.

Veelgestelde vragen

Stopt mijn Windows- of Mac-computer met werken? Nee. Standaard computers en servers worden automatisch bijgewerkt door de fabrikanten. Zolang je je besturingssysteem up-to-date houdt, zijn je belangrijkste computers veilig.

Welke apparaten lopen het meeste risico? Het grootste risico ligt bij ‘Internet of Things’ (IoT) apparaten. Denk aan oude beveiligingscamera’s, slimme thermostaten, oude pinautomaten en industriële sensoren — kortom, elk apparaat dat verbinding maakt met internet maar geen scherm heeft of een duidelijke manier om updates te installeren.

Hoe weet ik of mijn hardware niet meer te updaten is? Als je niet weet hoe je de software (firmware) van een apparaat moet updaten, of als de fabrikant geen updates meer uitbrengt voor dat model, is de kans groot dat het apparaat niet meer te patchen is.

Bescherm je bedrijf tegen de onzichtbare klok

Het meest frustrerende aan technische schuld is dat het onzichtbaar blijft tot het moment dat het een crisis veroorzaakt. Je weet niet dat je beveiligingscamera een risico vormt totdat hij op een dag plotseling stopt met opnemen omdat hij zijn identiteit niet meer kan ‘bewijzen’ aan je router.

De enige manier om dit risico te beheersen is via een goede audit. Je moet precies weten wat er op je netwerk is aangesloten, hoe oud het is en of het nog kan worden bijgewerkt.

Bij IT Move NL helpen we ondernemers om hun technische schuld af te lossen voordat het een ramp wordt. Onze diensten voor Maintenance & Support bevatten uitgebreide hardware-audits waarbij we de ‘tijdbommen’ in kaart brengen — die verouderde apparaten die te oud zijn voor updates en een risico vormen voor je bedrijfsvoering. We helpen je bij het opstellen van een realistisch vervangingsplan, zodat je met een gerust hart vooruit kunt, wetende dat je bedrijf niet stilvalt omdat de wereld de klok heeft verzet.

Wil je zeker weten dat je hardware klaar is voor de toekomst? Neem contact met ons op via /contact.

---

Bronnen:

• Time Lords kill leap seconds, before they become the new Y2K bug
• Anthropic says its workforce has become less junior and is spending more time in meetings
• Science says your boss should talk less in meetings