Probleme durch die Abschaltung von Skype Kein akutes Sicherheitsproblem, kann aber eins werden
5. Mai 2025
Messenger-Dienste wie WhatsApp oder Signal auf mobilen Geräten sowie Microsoft Teams auf dem Desktop haben Skype in Sachen Nutzerzahlen längst den Rang abgelaufen. Die geplante Abschaltung von Skype am 5. Mai 2025 bringt jedoch auch sicherheitsrelevante Aspekte mit sich – insbesondere abhängig davon, wie Skype bisher genutzt wurde und wie mit der Abschaltung umgegangen wird.
Um durch die geplante Abschaltung von Skype Sicherheitsrisiken zu vermeiden, sollten Nutzer und IT-Verantwortliche folgende Maßnahmen ergreifen:
- Skype vollständig von allen Geräten entfernen: Da nach dem Abschalten keine Sicherheits-Updates mehr bereitgestellt werden, bleiben bekannte Schwachstellen bestehen. Angreifer könnten diese Lücken ausnutzen – vor allem, wenn Skype noch installiert und aktiv ist. Auch durch sogenannte Shadow-IT besteht ein Risiko: Nutzer könnten versuchen, alte Versionen manuell zu installieren oder alternative Tools von Drittanbietern zu nutzen.
- Endpoint-Sicherheitslösungen aktualisieren: Je nach eingesetzter Software sollten Sicherheitsrichtlinien angepasst werden, sodass Skype nicht mehr als Ausnahme zugelassen ist. Skype sollte zudem auf die Blacklist gesetzt und aktiv geprüft werden, ob es noch auf Systemen läuft oder installiert ist.
- Sicherheitsrichtlinien auf neue Kommunikationsplattformen anwenden: Beim Umstieg auf andere Collaboration-Tools entstehen neue potenzielle Angriffspunkte, etwa durch Fehlkonfigurationen oder Phishing über die neue Plattform. Sicherheitsrichtlinien sollten daher auf die neuen Tools ausgeweitet und sorgfältig implementiert werden.
- System gründlich bereinigen: Skype speichert lokal sensible Daten wie Chat-Verläufe, übertragene Dateien oder Login-Informationen. Um Datenreste zu vermeiden, sollten Registry-Einträge sowie die Ordner AppData und ProgramData geprüft und alle alten Logs sowie temporären Dateien gelöscht werden.
Generell erweist sich die Abschaltung von Skype an sich nicht als ein unmittelbares Sicherheitsproblem – sie kann jedoch zu einem werden, wenn veraltete Skype-Versionen auf Geräten verbleiben oder der Wechsel zu neuen Kommunikationslösungen nicht sicher und strukturiert erfolgt. Endpoint-Security-Lösungen schützen Unternehmen vor Cyber-Angriffen und sorgen dafür, dass Organisationen im Ernstfall handlungsfähig bleiben. Sie sind eine wichtige Säule der Cyber-Resilienz, die im Optimalfall bereits Cloud-basiert und mit einer sicheren mandantenfähigen Architektur in der BIOS-Ebene verankert ist.
Thomas Lo Coco ist Regional Sales Director Central Europe bei Absolute Security.
