Iemand stak in 2011 een lont van 15 jaar aan in uw computer

In 2011 ondertekende iemand bij Microsoft een certificaat en brandde dit in de firmware van miljoenen moederborden. Het had een levensduur van vijftien jaar. Niemand dacht er echt over na, want 2026 was nog heel ver weg.

Het is 2026. Op 24 juni is dat certificaat verlopen. Op 27 juni volgde het volgende.

Niets explodeerde. Geen enkel scherm ging op zwart. Er ging nergens een alarm af. Dat is precies wat dit interessant maakt.

De duurste problemen in de IT kondigen zichzelf zelden aan. Ze staan op een kalender die iemand is vergeten bij te houden. Daarom verdient IT-levenscyclusbeheer veel meer aandacht dan het gewoonlijk krijgt.

De klokken die u niet kunt zien

Uw kantoor staat vol met aftelklokken. Niet het luide type met een rood display, maar het stille type dat in firmware, certificaten, licentiebestanden en ondersteuningsbeleid is geschreven, jaren voordat iemand de apparatuur kocht.

De meeste falen niet op dramatische wijze. Ze falen door simpelweg te stoppen: datgene wat u voorheen beschermde, stopt stilletjes met beschermen, terwijl alles precies zo blijft werken als voorheen.

Dat gat tussen “werkt nog” en “nog steeds veilig” is waar de meeste IT-rampen ontstaan. Goed IT-levenscyclusbeheer is de praktijk van het dichten van dat gat voordat het ontstaat.

De lont die deze zomer afging

Secure Boot is het mechanisme dat controleert of uw computer opstart met software die hij vertrouwt. Dat vertrouwen rust op certificaten die in de firmware van het moederbord zijn ingebakken, en de originelen dateren uit 2011.

Drie daarvan verlopen in fasen. Twee verliepen eind juni. Degene die de Windows-bootloader zelf ondertekent, verloopt op 19 oktober 2026.

Apparaten die de nieuwere certificaten uit 2023 hebben gemist, starten nog steeds op en installeren nog steeds de reguliere Windows-updates. Wat ze echter niet langer kunnen ontvangen, zijn nieuwe beveiligingen voor het opstartproces zelf. Microsoft noemt dit een verminderde beveiligingstoestand. Uw gebruikers zullen het helemaal niets noemen, omdat ze het nooit zullen merken.

Machines die vanaf begin 2024 zijn geleverd, hebben de nieuwe certificaten al. Oudere machines zijn afhankelijk van Windows Update om dit te regelen, en sommige hebben een firmware-update van de fabrikant nodig die mogelijk nooit zal komen.

De eerlijke vraag voor elk bedrijf op dit moment is dus simpel: weet u hoeveel van uw machines de overstap hebben gemaakt? Dat ene getal is een goede test om te zien of uw IT-levenscyclusbeheer echt is of slechts theoretisch. De meeste bedrijven kunnen die vraag niet beantwoorden, terwijl het in een middag te controleren is.

De deadline in oktober die duur wordt

De standaardondersteuning voor Windows 10 eindigde op 14 oktober 2025. Veel bedrijven hebben een jaar extra tijd gekocht via Extended Security Updates en zijn verder gegaan.

Dat jaar eindigt op 13 oktober 2026. Het tweede jaar kost per apparaat het dubbele van het eerste jaar. Als u te lang wacht, betaalt u voor het jaar dat u hebt overgeslagen voordat u het jaar krijgt dat u nodig hebt.

Dit is wat IT-levenscyclusbeheer zo pijnlijk maakt als het aan het toeval wordt overgelaten. Het technische probleem is oplosbaar. De financiële boete voor het te laat opmerken niet.

Degene die daar direct achteraan komt

De uitgebreide ondersteuning voor Windows Server 2016 eindigt op 12 januari 2027. Als die server nog steeds logins, bestanden, printopdrachten of een bedrijfsapplicatie afhandelt, is dit geen probleem voor volgend jaar. Servermigraties worden gemeten in maanden, niet in weekenden.

Windows Server 2012 en 2012 R2 bevinden zich verder op hetzelfde pad; hun laatste betaalde verlenging loopt af in oktober 2026.

Zet die drie data naast elkaar en u ziet waarom de volgorde belangrijk is. Bedrijven die aan echt IT-levenscyclusbeheer doen, zijn de eerste al gepasseerd. Bedrijven zonder dit beheer zullen alle drie tegelijk tegenkomen, onder druk, in hetzelfde kwartaal.

De aftelklokken waar niemand eigenaar van is

De bekende deadlines krijgen blogposts en e-mails van leveranciers. De deadlines die bedrijven daadwerkelijk platleggen zijn kleiner en vallen vaak buiten de boot bij het meeste IT-levenscyclusbeheer:

• Uw domeinnaam. Geregistreerd door iemand die in 2019 vertrok, met een creditcard die in 2023 verliep.
• Uw TLS-certificaat. Een geldigheid van negentig dagen wordt de norm. Handmatige verlenging is geen plan.
• De UPS-batterij. Een levensduur van drie tot vijf jaar. Hij geeft aan dat alles in orde is tot de eerste echte stroomstoring.
• Uw firewall-abonnement. Het apparaat blijft draaien. De dreigingsinformatie erachter stopt met updaten.
• De persoon. Iemand kent het wachtwoord van de machine die de loonadministratie draait. Niemand heeft het opgeschreven.

Geen van deze zaken is ingewikkeld. Ze zijn allemaal onzichtbaar tot de dag dat ze urgent worden.

En dan is er nog 2038

Hier is degene die niemand in de agenda heeft gezet.

Enorme hoeveelheden software tellen de tijd als het aantal seconden sinds 1 januari 1970, opgeslagen in een 32-bits getal. Dat getal loopt af op 19 januari 2038 om 03:14:07 UTC. Wanneer het getal overloopt, stoppen de getroffen systemen niet. Ze besluiten stilletjes dat het 1901 is.

Met uw laptop komt het wel goed. De vraag is al het andere: het toegangscontrolesysteem van het gebouw, de camerarecorder, de industriële controller, de machine op de fabrieksvloer met een seriële poort en een sticker uit 2009. Apparatuur die vandaag wordt gekocht, kan in 2038 nog makkelijk in gebruik zijn.

Het klinkt absurd om iets te plannen voor over twaalf jaar. Dat klonk het in 2011 ook, en die lont is zojuist afgegaan.

Vervaldatums omzetten in een kalender

De oplossing is niet ingenieus. Het is saai, en dat is precies de bedoeling.

Begin met een inventarisatie van wat u bezit, welke versie er draait, wanneer de ondersteuning eindigt en wie er verantwoordelijk voor is. Voeg elke verlengingsdatum toe die u kunt vinden: domeinen, certificaten, licenties, contracten, garanties, batterijen.

Zet die data vervolgens ergens neer met een eigenaar en een herinnering die vroeg genoeg afgaat om daadwerkelijk actie te ondernemen. Twaalf maanden voor een servermigratie. Negentig dagen voor een certificaat. Een jaar voor hardware waarvoor u budget moet vrijmaken.

Dat is alles wat IT-levenscyclusbeheer in feite is. Weten wat u heeft, weten wanneer het stopt, en beslissen op basis van uw eigen planning in plaats van die van iemand anders.

IT moeiteloos maken betekent dat wij de klokken voor u in de gaten houden

Bij EvolvingDesk beschouwen we IT-levenscyclusbeheer als onderdeel van het werk, niet als een project waar u om moet vragen. We houden de aftelklokken zichtbaar, zodat u nooit voor verrassingen komt te staan. We volgen ondersteuningsdata, certificaten, licenties en de ouderdom van hardware in uw gehele omgeving, signaleren wat er aan komt en plannen de overstap terwijl er nog tijd is om te plannen.

Wij werken als uw IT-partner in heel Nederland, België, Duitsland en Hongarije, met teams in de buurt van Arnhem-Nijmegen, Eindhoven, Amersfoort en Apeldoorn. Wij denken mee, nemen u het werk uit handen en zorgen ervoor dat de deadlines in uw gebouw aankomen als gepland onderhoud in plaats van als noodgevallen.

Geen verrassingen. Geen brandjes blussen. Geen verlopen certificaten waar niemand van wist.

Wilt u weten welke klokken er al in uw kantoor lopen? Bezoek evolvingdesk.com en laten we samen een kijkje nemen.