BT Sistemlerinde EOL ve EOS Kabusu

Ayşe Kızılay
29 Tem
2 dakikada okunur

Bilgi Teknolojileri dünyasında en çok göz ardı edilen ancak en kritik risklerden biri:

EOL (End of Life) ve EOS (End of Support).

BT altyapılarında hâlâ yaygın olarak kullanılan bazı yazılımlar, artık güvenlik güncellemesi almıyor, desteklenmiyor ve ciddi riskler barındırıyor.

1. EOL ve EOS Nedir, Neden Tehlikelidir?

Bir yazılım ya da sistem 'End of Life' (EOL) olduğunda, üretici firma artık sistemin geliştirme sürecini sonlandırır. ‘End of Support’ (EOS) ise, o sistem için güvenlik yamaları, hata düzeltmeleri ve teknik desteğin tamamen sona erdiği noktadır. Bu da demektir ki, sistemde ortaya çıkan bir açık ya da sorun giderilemez hâle gelir. EOL/EOS sistemlerin kullanımı; siber saldırılar, veri kaybı, regülasyonlara uyumsuzluk ve yüksek iş sürekliliği riski anlamına gelir.

2. Örnek: SAP ECC'den S/4HANA'ya Geçiş

SAP, klasik ERP çözümü ECC'nin destek süresini 2027 sonunda sonlandıracağını duyurdu. Bu, yüzlerce büyük ölçekli işletmeyi S/4HANA'ya geçmeye mecbur bırakıyor. Ancak burada kritik bir detay var:

Bir S/4HANA geçiş projesi, ortalama olarak 12-18 ay sürüyor. Bu da demektir ki, geçiş için planlamasını henüz yapmamış bir kurum, artık zaman baskısıyla karşı karşıya.

Bugün itibarıyla (2025), ECC desteğinin bitmesine 2 yıl 5 ay kaldı. Proje başlangıcı, analiz süreci, teknik dönüşüm, testler, canlıya geçiş ve kullanıcı adaptasyonu düşünüldüğünde, takvim sıkışıyor.

3. Diğer Örnekler: Microsoft ve Oracle

- Windows Server 2012 desteği 10 Ekim 2023’te sona erdi (EOS).

- SQL Server 2014 için destek 2024 Temmuz’da bitti, gibi..

Ancak birçok kurum hâlâ bu sistemleri kullanıyor. Gerekçe genellikle aynı: Proje yok, kaynak yok, alışkanlık çok. Oysa bu sistemler, güvenlik ve denetim açısından büyük tehdit oluşturuyor.

4. EOL/EOS Sistemlerle İlgili Yapılması Gerekenler

Envanter taraması yapın: Hangi sistemler EOL/EOS kapsamında?
Risk analizi çıkarın: Kritik sistemler hangileri?
Geçiş planı oluşturun: Teknoloji yenileme projelerine vakit ayırın.
Regülasyonları kontrol edin: KVKK, ISO 27001 gibi standartlara aykırı durumlar olabilir.

Sonuç

BT sistemleri sadece çalışan uygulamalar değil; aynı zamanda güvenli, sürdürülebilir ve güncel kalması gereken yapılardır. Bir sistemin hâlâ çalışıyor olması, onun sağlıklı olduğu anlamına gelmez.