Die IT-Sicherheit steht für Unternehmen und Organisationen weltweit an erster Stelle, insbesondere wenn es um die Nutzung von Software geht, die geschäftskritische Anwendungen unterstützt. Eine der größten Herausforderungen im IT-Bereich ist es, Sicherheitsrisiken zu minimieren, ohne die Stabilität oder Leistung der Systeme zu beeinträchtigen.
In diesem Kontext entschied sich der Newcastle City Council (NCC), eine richtungsweisende Entscheidung zu treffen: Den Wechsel von Oracle Java zur Azul Platform Core. Dies führte zu einer signifikanten Reduzierung der IT-Sicherheitslücken um über 80%, und das ohne spürbare Auswirkungen auf die Performance.
Hintergrund: Warum der Wechsel notwendig war
Die Motivation für diesen Wechsel resultierte aus einer Veränderung der Lizenzierungsbedingungen von Oracle für Java im Jahr 2019. Diese Änderung bedeutete das Ende der kostenlosen vierteljährlichen Sicherheitsupdates für Java. Unternehmen, die Java kommerziell nutzen, benötigen nun eine Lizenz, was zu erheblichen Kostensteigerungen führte. Oracle OpenJDK wird zwar weiterhin kostenlos unter der GNU General Public License v2 vertrieben, aber ohne kommerzielle Lizenz gibt es keine automatische Bereitstellung kritischer Sicherheitsupdates.
Dies war besonders beunruhigend, da Oracle in letzter Zeit verstärkt Organisationen auf Java-Compliance überprüft, selbst jene, die keine anderen Oracle-Produkte nutzen. Eine Analyse von Gartner im Jahr 2022 ergab, dass 52% der Oracle Software-Compliance- und Audit-bezogenen Interaktionen sich auf Oracle Java konzentrierten. Dies machte deutlich, dass auch der Newcastle City Council handeln musste, um potenzielle Risiken zu vermeiden.
Weiterlesen: Archivbate effektiv verwalten: So gelingt die optimale Archivierung von Dokumenten
Die Sicherheitsproblematik im Fokus
Eine durchgeführte Sicherheitsüberprüfung zeigte, dass das Java Development Kit (JDK) über 80% der IT-Sicherheitslücken des Newcastle City Councils verursachte. Ein vollständiger Verzicht auf Java war zwar eine Überlegung, aber aufgrund der damit verbundenen Kosten und potenziellen Ausfallzeiten letztendlich keine praktikable Option. Die Überlegung, zu einer freien OpenJDK-Distribution zu wechseln, wurde ebenfalls in Betracht gezogen, jedoch erforderte die Verwaltung eine vollständige Unterstützung für ihre Java-Landschaft, um langfristig Sicherheit und Stabilität zu gewährleisten.
Die Wahl fiel auf Azul Platform Core
Nach sorgfältiger Prüfung entschied sich der Newcastle City Council für Azul Platform Core, eine auf OpenJDK basierende Alternative zu Oracle Java. Diese Entscheidung erwies sich als strategisch klug, da die Azul Platform Core eine 1:1-Äquivalenz zu einem kommerziellen Support-Abo von Oracle bietet, inklusive kritischer Patch-Updates. Dadurch war es dem IT-Team des Councils möglich, Sicherheitsupdates unmittelbar in der Produktion zu implementieren.
Die Vorteile der Azul Platform Core im Überblick
- Signifikante Reduzierung der Sicherheitsrisiken: Mit dem Wechsel konnte NCC über 80% seiner IT-Sicherheitslücken beheben.
- Keine Leistungsbeeinträchtigung: Trotz der Migration berichteten weder die Mitarbeiter noch die Nutzer über Leistungseinbußen.
- Komplette Unterstützung für ältere Java-Versionen: NCC musste nicht auf neuere Java-Releases upgraden, da Azul auch ältere Versionen unterstützt.
- Standardisierung und Vereinfachung der Java-Landschaft: Die IT-Infrastruktur ist nun konsistenter und einfacher zu warten.
Jenny Nelson, Leiterin der IT und Digitalisierung beim Newcastle City Council, brachte es auf den Punkt: „Durch unsere strategische Partnerschaft mit Azul haben wir unser Sicherheitsrisiko im Zusammenhang mit Java-Anwendungen und der Java-basierten Infrastruktur erheblich reduziert, was mir sicherlich eine ruhigere Nacht verschafft. Darüber hinaus ist unsere Java-Landschaft jetzt konsistenter, standardisiert, leichter zu warten und hat ein Maß an Einfachheit gebracht, das einen großen Vorteil für unsere Organisation darstellt.“
Migration ohne Unterbrechungen
Ein wesentlicher Aspekt, der beim Wechsel zu Azul heraussticht, ist die nahtlose Migration. Trotz der Umstellung auf eine neue Plattform verlief die Migration ohne Unterbrechungen der Dienste, und es gab keinerlei Leistungseinbußen. Dies zeigt, wie durchdacht und effizient der Wechsel durchgeführt wurde. Azul Platform Core wurde erfolgreich bei über 1.000 Mitarbeitern des Councils implementiert, ohne dass dabei negative Rückmeldungen von Nutzern oder Leistungseinbußen auftraten.
Wie sich Oracle Java und Azul Platform Core unterscheiden
1. Lizenzierung und Kosten
Die Lizenzkosten für Oracle Java haben durch die Änderung der Lizenzbedingungen erheblich zugenommen, was viele Organisationen vor Herausforderungen stellt. Azul Platform Core bietet hingegen eine kostengünstigere Alternative, die speziell auf Unternehmen zugeschnitten ist, die eine vollständige kommerzielle Unterstützung benötigen, ohne die exorbitanten Kosten von Oracle zu tragen.
2. Unterstützung für ältere Java-Versionen
Während Oracle oft nur die neuesten Versionen von Java unterstützt, bietet Azul Platform Core auch Unterstützung für ältere Java-Versionen, was für Organisationen, die auf ältere Anwendungen angewiesen sind, ein entscheidender Vorteil ist.
3. Sicherheit
Sicherheitsupdates und Patches sind in einer Zeit, in der Cyberangriffe immer raffinierter werden, unerlässlich. Azul Platform Core stellt sicher, dass Unternehmen zeitnah alle notwendigen Updates erhalten, um ihre Systeme vor Sicherheitslücken zu schützen.
Weiterlesen: Kontaktloses Bauen könnte mit diesem neuen Levitation-Device Realität werden
Warum andere Organisationen diesen Weg in Betracht ziehen sollten
Der erfolgreiche Wechsel des Newcastle City Councils zur Azul Platform Core zeigt, dass es möglich ist, Sicherheitsrisiken effektiv zu minimieren, ohne dabei auf die Stabilität und Performance der IT-Systeme verzichten zu müssen. Andere Organisationen, die vor ähnlichen Herausforderungen stehen, sollten ebenfalls eine Migration zu Azul in Betracht ziehen, um ihre IT-Sicherheitsrisiken zu verringern und gleichzeitig ihre Betriebskosten zu senken.
Häufig gestellte Fragen:
Was ist die Azul Platform Core?
Azul Platform Core ist eine auf OpenJDK basierende Alternative zu Oracle Java, die kommerziellen Support und kritische Sicherheitsupdates bietet.
Warum hat der Newcastle City Council den Wechsel zu Azul durchgeführt?
Der Wechsel wurde notwendig, um IT-Sicherheitsrisiken zu reduzieren und die steigenden Lizenzkosten von Oracle Java zu vermeiden.
Gab es Leistungsprobleme bei der Migration?
Nein, die Migration verlief reibungslos und ohne Leistungseinbußen.
Unterstützt Azul auch ältere Java-Versionen?
Ja, ein wesentlicher Vorteil der Azul Platform Core ist die Unterstützung auch älterer Java-Versionen, was Upgrades unnötig macht.
Was bedeutet die Änderung der Oracle Java Lizenzierung für Organisationen?
Organisationen, die Java kommerziell nutzen, müssen nun eine Lizenz erwerben, um weiterhin kritische Sicherheitsupdates zu erhalten, was zu erheblichen Kosten führen kann.
Der Wechsel des Newcastle City Councils zur Azul Platform Core stellt ein Paradebeispiel für eine erfolgreiche IT-Strategie dar. Der Council konnte nicht nur die Sicherheitslücken erheblich verringern, sondern auch sicherstellen, dass der Wechsel keinerlei negative Auswirkungen auf die Performance hatte. In einer Zeit, in der Sicherheitsrisiken und Lizenzkosten immer größere Herausforderungen darstellen, ist dieser Schritt ein bedeutender Erfolg, von dem viele andere Organisationen lernen können.
