Windows XP im Bundestag: Teure Technik aus der Vergangenheit
Windows XP kam 2001 auf den Markt – im Bundestag läuft das Uralt-Betriebssystem noch auf etlichen Rechnern.
Foto: dpaDüsseldorf. Während die deutsche Politik derzeit über die digitale Zukunft des Landes diskutiert, läuft im Bundestag noch Technik aus der Vergangenheit: Auf den Rechnern etlicher Abgeordneter und Verwaltungsmitarbeiter ist das Betriebssystem Windows XP installiert. Das brachte Hersteller Microsoft 2001 auf den Markt – damals war Gerhard Schröder Bundeskanzler.
Die Steuerzahler kommt diese Rückständigkeit teuer zu stehen. Weil Microsoft seit April keine Updates mehr für das System veröffentlicht, hat die Bundestagsverwaltung einen Zusatzvertrag mit dem Software-Hersteller abgeschlossen. Er soll gewährleisten, dass die Rechner weiter einwandfrei laufen und keine Sicherheitslücken aufreißen. Die Kosten dafür belaufen sich voraussichtlich auf 100.000 Euro plus 19 Prozent Steuern, wie die Behörde nun auf Anfrage des Handelsblatts mitteilt.
Diese Ausgabe hätte sich leicht vermeiden lassen: Schon 2007 kündigte Microsoft an, im Frühjahr 2014 die Produktpflege einzustellen. Es wäre also genug Zeit für die Umstellung auf ein neues Betriebssystem gewesen, im Fachjargon Migration genannt. Rund 7300 Computer sind in den Büros der Bundestagsabgeordneten und den Verwaltungsmitarbeitern im Einsatz, auf wie vielen davon noch XP läuft, schlüsselt die Behörde nicht im Detail auf.
Bei der Migration geht es nur am Rande um neue Funktionen, im Mittelpunkt steht die IT-Sicherheit: Microsoft schließt mit dem Support-Ende keine Schwachstellen mehr, die selbst 13 Jahre nach der Veröffentlichung des Systems noch auftauchen. Wer sie offen lässt, macht es Kriminellen und Spionen leicht: Ein Großteil der erfolgreichen IT-Angriffe führt über Fehler im Betriebssystem oder in Programmen wie Word, Adobe Reader und dem Browser.
Die Gefahr ist konkret. Schon wenige Wochen nach Ende des Supports nutzten kriminelle Hacker eine Sicherheitslücke aus, die Microsoft indes noch schloss. Acht Monate später dürfte sich die Situation verschärft haben. „Weil das System nicht mehr gepflegt wird, können Angreifer die Schwachstellen langfristig ausnutzen“, sagt Norbert Pohlmann vom Institut für Internetsicherheit an der Westfälischen Hochschule. Er warnt: Kriminelle könnten Rechner mit XP ohne großen Aufwand übernehmen und beispielsweise für Cyberangriffe missbrauchen – eine „Gefährdung für die Gesellschaft insgesamt“.
Gewerblichen Kunden bietet Microsoft weiterhin Schutz und schließt Sicherheitslücken, aber nur gegen Aufpreis. Auch die Bundestagsverwaltung hat einen sogenannten Custom-Supportvertrag mit Microsoft abgeschlossen, „zur Gewährleistung der vollständigen Funktionsfähigkeit“ der noch nicht umgestellten Computer, wie die Verwaltung mitteilt. Wenn voraussichtlich Ende Januar der letzte Arbeitsplatz umgerüstet ist, summieren sich die Kosten auf rund 119.000 Euro inklusive Mehrwertsteuer.
Ganz freiwillig rückte die Behörde mit diesen Informationen nicht raus: Noch im Frühjahr erklärte sie auf Anfrage des Handelsblatts, der Deutsche Bundestag gebe „grundsätzlich keine konkreten Auskünfte zu IT-Sicherheitsmaßnahmen“, die Höhe zusätzlicher Kosten sei nicht abzuschätzen. Eine Anfrage auf Grundlage des Informationsfreiheitsgesetzes (IFG) beantwortete sie nun konkreter.
Im Vergleich zu anderen Fällen von Steuerverschwendung nimmt sich die Summe nicht besonders hoch aus. Peinlich ist sie dennoch: Mit dem IT-Sicherheitsgesetz will die Politik Betreiber kritischer Infrastrukturen verpflichten, ihre Systeme zu schützen – während viele Mitarbeiter des Parlaments, das die Regeln beschließen muss, noch höchst unsichere Software nutzen. Zudem kommt XP auch in anderen Behörden und Ministerien noch zum Einsatz, so dass sich die Ausgaben summieren dürften. So hatte die Bundeswehr im Mai noch 50.000 Rechner mit dem Uralt-System im Betrieb.
Die Bundestagsverwaltung äußert sich nicht zu den Gründen für die verzögerte Einführung, doch sie dürften ähnlich gelagert sein wie in vielen Firmen. Wer ein neues Betriebssystem einführt, muss zunächst in neue Software, oft auch in neue Hardware investieren. Hinzu kommen die Ausgaben für die Systemumstellung – gerade wenn maßgeschneiderte Programme zum Einsatz kommen, die erst angepasst werden müssen.
Das Problem betrifft indes nicht nur das deutsche Parlament. „Die Großunternehmen haben alle längst von Windows XP umgestellt, aber neben den Privatleuten bereiten uns die kleineren Firmen weiterhin Sorgen“, sagt Oliver Gürtler, der bei Microsoft Deutschland die Windows-Sparte leitet. Auch etliche Behörden brauchten länger, etwa das Land Berlin. Weltweit kommt Windows XP noch auf knapp 14 Prozent aller PCs zum Einsatz, in Deutschland sind es noch gut 6 Prozent. Ein Gutteil dürfte erst gar keinen Zusatzschutz haben – und so vielen Angriffen schutzlos ausgeliefert sein.