Een end of support audit voer je uit in vijf stappen: inventariseer alle IT-assets, verzamel de bijbehorende end of support-datums, beoordeel de risico’s per systeem, stel prioriteiten op basis van impact en urgentie, en bepaal per asset of je gaat migreren, upgraden of ondersteuning via een derde partij inschakelt. Dit proces geeft je als IT-manager een helder overzicht van welke systemen kwetsbaar zijn en welke actie nodig is. De secties hieronder werken elke stap verder uit en beantwoorden de meest gestelde vragen rondom een EOS-audit.
Welke IT-assets lopen het meeste risico bij end of support?
De hoogste risico’s bij end of support liggen bij systemen die direct verbonden zijn met bedrijfskritische processen of met het internet. Denk aan servers met een verouderd besturingssysteem, netwerkapparatuur zonder actuele firmware-updates en software die persoonsgegevens of financiële data verwerkt. Zodra de leverancier stopt met beveiligingspatches, wordt elk van deze systemen een potentieel doelwit.
In de praktijk zien we dat de volgende categorieën het vaakst over het hoofd worden gezien:
- Servers en storage-systemen die al jaren draaien op een end of life besturingssysteem
- Netwerkapparatuur zoals switches en firewalls waarvan de firmware niet meer wordt bijgewerkt
- Bedrijfssoftware en databases die draaien op verouderde versies zonder actieve support
- Eindpuntapparaten zoals laptops en werkstations met een besturingssysteem dat end of support heeft bereikt
Voor MKB-bedrijven is het extra opletten geblazen, omdat één kwetsbaar systeem in een relatief klein netwerk al voldoende is om een aanval mogelijk te maken. Regelgeving zoals NIS2 maakt het bovendien verplicht om aantoonbaar grip te hebben op de beveiligingsstatus van je infrastructuur.
Hoe breng je alle end of support-datums in kaart?
Je brengt end of support-datums in kaart door eerst een volledige inventaris van je IT-omgeving op te stellen en vervolgens per asset de officiële supportlevenscyclus van de leverancier te raadplegen. Combineer dit met een centrale registratie, zoals een spreadsheet of een CMDB (Configuration Management Database), zodat je alle datums op één plek beheert.
Praktisch gezien zet je de volgende stappen:
- Exporteer een overzicht van alle hardware en software via je beheertool, of maak een handmatige inventaris als zo’n tool ontbreekt.
- Zoek per product de end of support-datum op via de leverancierswebsite of een lifecycle-database. Grote fabrikanten zoals Microsoft, Cisco en IBM publiceren deze datums openbaar.
- Noteer ook de end of sale-datum, want die geeft aan wanneer spare parts schaarser worden.
- Stel automatische herinneringen in voor zes en twaalf maanden voor de einddatum, zodat je op tijd actie kunt ondernemen.
Heb je geen beheertool, dan is een gestructureerde spreadsheet met kolommen voor asset-naam, versie, locatie, verantwoordelijke en EOS-datum al een solide startpunt.
Wat zijn de stappen voor een volledige EOS-audit?
Een volledige end of support audit bestaat uit vijf opeenvolgende stappen: inventariseren, datums verzamelen, risico beoordelen, prioriteren en een actieplan opstellen. Elke stap bouwt voort op de vorige en zorgt samen voor een compleet beeld van de kwetsbaarheid van je IT-omgeving.
- Inventariseren: Stel een lijst op van alle hardware, software en licenties in gebruik, inclusief versienummers en locaties.
- EOS-datums verzamelen: Koppel aan elk item de officiële end of support-datum van de leverancier.
- Risicobeoordeling: Beoordeel per asset hoe kritisch het systeem is voor de bedrijfsvoering en hoe groot de beveiligingsrisico’s zijn na het verlopen van support.
- Prioritering: Rangschik systemen op basis van urgentie (hoe snel nadert de EOS-datum?) en impact (wat zijn de gevolgen als dit systeem uitvalt of gehackt wordt?).
- Actieplan opstellen: Bepaal per systeem de vervolgstap: migreren, upgraden, vervangen of ondersteuning via een derde partij regelen.
Documenteer de uitkomsten van de audit altijd schriftelijk. Zo heb je niet alleen een werkdocument voor jezelf, maar ook aantoonbaar bewijs van due diligence richting management of toezichthouders.
Hoe prioriteer je welke systemen als eerste worden aangepakt?
Je prioriteert systemen op basis van twee assen: hoe kritisch is het systeem voor de bedrijfscontinuïteit, en hoe snel bereikt het end of support? Systemen die beide vragen met “hoog” en “snel” beantwoorden, staan bovenaan de lijst. Systemen met een lage impact en een verre EOS-datum kunnen later worden opgepakt.
Een praktisch model is de combinatie van impact en urgentie:
- Hoge impact, korte termijn: Direct actie vereist. Plan migratie of alternatieve support binnen drie maanden.
- Hoge impact, langere termijn: Start nu met plannen, zodat je op tijd klaar bent.
- Lage impact, korte termijn: Zoek een tijdelijke oplossing en plan vervanging in op een rustig moment.
- Lage impact, langere termijn: Monitor en neem op in de volgende reguliere auditronde.
Houd ook rekening met afhankelijkheden. Een systeem met lage directe impact kan een kritieke schakel zijn voor andere systemen die wel bedrijfskritisch zijn. Breng die ketens in kaart voordat je definitief prioriteert.
Wat zijn de opties als hardware of software end of support bereikt?
Als hardware of software end of support bereikt, heb je drie hoofdopties: migreren naar een nieuw systeem, de levensduur verlengen via third-party maintenance, of in uitzonderlijke gevallen het systeem geïsoleerd laten draaien met aanvullende beveiligingsmaatregelen. De juiste keuze hangt af van budget, tijdsdruk en hoe kritisch het systeem is.
Migreren of vervangen
Migratie is de meest toekomstbestendige optie, maar ook de duurste en meest tijdrovende. Kies hiervoor als het systeem strategisch belangrijk is en als er een duidelijk beter alternatief beschikbaar is. Houd rekening met migratietijd, opleidingskosten en mogelijke downtime.
Third-party maintenance als brug
Third-party maintenance (TPM) is een populaire en kostenefficiënte tussenstap. Een onafhankelijke partij neemt de supportverplichtingen van de leverancier over, inclusief hardware-onderhoud, spare parts en probleemoplossing. Dit geeft je extra tijd om een migratie zorgvuldig voor te bereiden zonder beveiligingsrisico’s te accepteren. Via onze IT-diensten bieden wij precies deze vorm van ondersteuning, met flexibele SLA’s en dekking vanuit 34 Europese locaties.
Hoe vaak moet je een end of support audit uitvoeren?
Een end of support audit voer je minimaal één keer per jaar uit, bij voorkeur aan het begin van het jaar zodat de uitkomsten meteen kunnen worden meegenomen in de budgetplanning. Voor organisaties met een snel veranderende IT-omgeving of strikte compliance-eisen, zoals NIS2, is een halfjaarlijkse audit aan te raden.
Naast de geplande audits zijn er situaties die een tussentijdse beoordeling rechtvaardigen:
- Na een overname of fusie waarbij nieuwe IT-assets worden geïntegreerd
- Na een significante uitbreiding van de infrastructuur
- Wanneer een leverancier onverwacht een versnelde end of support-datum aankondigt
- Bij een beveiligingsincident waarbij verouderde systemen een rol speelden
Maak de audit geen eenmalig project, maar een vast onderdeel van je IT-beheerkalender. Zo voorkom je verrassingen en houd je grip op de levenscyclus van je volledige IT-omgeving.
Hoe REAL helpt met een end of support audit
Een end of support audit klinkt overzichtelijk op papier, maar in de praktijk ontbreekt het bij veel MKB-bedrijven aan tijd, tools en overzicht om dit grondig uit te voeren. Wij helpen je daar concreet mee:
- Inventarisatie en lifecycle-analyse van je bestaande hardware en software, inclusief EOS-datums per asset
- Multi-Vendor Support voor hardware en software van vrijwel alle merken, zodat je niet direct hoeft te migreren als een systeem end of support bereikt
- Flexibele SLA’s afgestemd op jouw situatie, met spare parts beschikbaar vanuit 34 Europese locaties voor maximale uptime
- Advies op maat over migratie, vervanging of levensduurverlenging, zonder verborgen kosten of vendor lock-in
- Ondersteuning bij compliance rondom NIS2 en andere regelgeving die eisen stelt aan de beheersing van je IT-omgeving
Wil je weten wat wij voor jouw organisatie kunnen betekenen? Neem contact op voor een vrijblijvend gesprek, of download onze brochure voor een compleet overzicht van onze dienstverlening.
