Der mehrtägige IT-Ausfall an den Berliner Straf- und Zivilgerichten hat eindrucksvoll verdeutlicht, welche weitreichenden Folgen ein scheinbar technisches Detail haben kann.
Aufgrund eines Problems mit der Lizenzierung einer Schnittstellensoftware konnten sich Richterinnen, Richter und Justizmitarbeitende nicht mehr an den zentralen Systemen anmelden.
Elektronische Akten, E-Mails und Fachanwendungen waren nicht mehr verfügbar und Gerichtsverhandlungen mussten verschoben, Haftbefehle teilweise handschriftlich erstellt und Mitarbeitende nach Hause geschickt werden.
Während die öffentliche Diskussion verständlicherweise auf den unmittelbaren Systemausfall fokussiert war, zeigt der Vorfall vor allem eines: Ein professionelles Lizenzmanagement ist heute weit mehr als eine kaufmännische Disziplin.
💰 Lizenzmanagement ist mehr als Kostenkontrolle
Viele Unternehmen verbinden Software Asset Management (SAM) oder Lizenzmanagement in erster Linie mit der Optimierung von Lizenzkosten oder der Vorbereitung auf Hersteller-Audits.
Tatsächlich umfasst modernes Lizenzmanagement jedoch deutlich mehr:
- Sicherstellung gültiger und verfügbarer Lizenzen
- Überwachung von Laufzeiten und Verlängerungen
- Transparenz über eingesetzte Software
- Einhaltung von Compliance-Vorgaben
- Unterstützung von Sicherheits- und Updateprozessen
- Minimierung betrieblicher Risiken
Gerade in komplexen IT-Landschaften mit Cloud-Diensten, hybriden Infrastrukturen und abonnementbasierten Lizenzmodellen wächst die Bedeutung einer zentralen Verwaltung kontinuierlich.
❌ Der Berliner Vorfall: Wenn eine Lizenz zum "Single Point of Failure" wird
Nach Angaben der Berliner Justizverwaltung lag die Ursache des Ausfalls bei einer Lizenzproblematik einer Software, die für den Zugriff auf zentrale Server erforderlich war. Obwohl die eigentlichen Server verfügbar waren, konnten sich Anwender nicht mehr anmelden. Die komplette Arbeitsfähigkeit der betroffenen Gerichte war dadurch erheblich eingeschränkt.
Der Vorfall macht deutlich: Nicht nur Hardware oder Netzwerke können kritische Abhängigkeiten darstellen.
Auch Lizenzserver, Aktivierungsmechanismen oder fehlerhafte Lizenzupdates können geschäftskritische Systeme vollständig außer Betrieb setzen.
⁉️ Typische Risiken im Lizenzmanagement
Organisationen begegnen häufig ähnlichen Herausforderungen:
- Auslaufende Wartungs- oder Subskriptionsverträge
- Fehlende Transparenz über tatsächlich genutzte Lizenzen
- Veraltete oder nicht dokumentierte Lizenzserver
- Manuelle Lizenzverwaltung in Excel-Listen
- Herstelleränderungen bei Lizenzmodellen
- Unzureichende Tests vor Lizenz- oder Softwareupdates
Besonders kritisch wird dies bei zentralen Authentifizierungs-, Remote-Zugriffs- oder Sicherheitslösungen, deren Ausfall unmittelbar den Geschäftsbetrieb beeinträchtigt.
👍 Modernes Software Asset Management schafft Transparenz
Ein professionelles Software Asset Management verfolgt das Ziel, sämtliche Software-Assets über ihren gesamten Lebenszyklus hinweg zu verwalten.
Dazu gehören unter anderem:
- Automatische Inventarisierung aller Softwareprodukte
- Erkennung installierter und genutzter Lizenzen
- Verwaltung von Lizenzverträgen
- Überwachung von Laufzeiten
- Compliance-Prüfungen
- Nutzungsanalysen zur Optimierung von Lizenzbeständen
- Reporting für IT, Einkauf und Revision
Dadurch entsteht eine belastbare Datengrundlage sowohl für wirtschaftliche Entscheidungen als auch für den sicheren Betrieb.
💡 Lizenzmanagement leicht gemacht
Kombiniert Lizenzen, Verträge, Erinnerungen und vieles mehr in einem System.
✅ Automatisierung reduziert Risiken - Kann Digitalisierung hierbei helfen?
Insbesondere größere Organisationen profitieren von automatisierten Prozessen.
Moderne SAM-Lösungen können beispielsweise:
- Ablaufdaten frühzeitig überwachen
- Automatische Benachrichtigungen versenden
- Lizenzengpässe erkennen
- Unter- oder Überlizenzierungen identifizieren
- Cloud-Subscriptions zentral verwalten
- Herstellerberichte automatisiert erstellen
Dadurch sinkt das Risiko menschlicher Fehler erheblich.
🔄️ Lizenzmanagement als Bestandteil des Business Continuity Managements
Der Berliner Vorfall zeigt, dass Lizenzmanagement nicht isoliert betrachtet werden sollte. Es gehört in ein ganzheitliches Business Continuity Management (BCM).
Dazu zählen unter anderem:
- Redundante Lizenzserver
- Dokumentierte Notfallprozesse
- Regelmäßige Wiederherstellungstests
- Monitoring kritischer Lizenzdienste
- Definierte Eskalationswege
- Wartungs- und Updatefenster mit Rollback-Strategien
Redundante Lizenzserver - Wie kann Redundanz bei Ausfällen helfen?
Anstatt alle Lizenzen über einen einzelnen Server bereitzustellen, werden mehrere Lizenzserver eingerichtet, die sich gegenseitig absichern. Fällt der primäre Lizenzserver aufgrund eines Hardwaredefekts, eines Softwarefehlers oder einer Netzwerkstörung aus, kann ein sekundärer Server die Lizenzbereitstellung übernehmen.
Dadurch wird verhindert, dass Anwender den Zugriff auf geschäftskritische Anwendungen verlieren und Arbeitsprozesse zum Stillstand kommen.
Je nach eingesetztem Lizenzmanagementsystem können redundante Lizenzserver in Form eines Failover-Clusters, eines Triad-Systems oder durch verteilte Lizenzserver an unterschiedlichen Standorten realisiert werden.
Besonders in Unternehmen mit mehreren Niederlassungen oder einer hybriden IT-Infrastruktur erhöht eine geografische Trennung der Lizenzserver zusätzlich die Ausfallsicherheit, da lokale Störungen oder Rechenzentrumsausfälle nicht zwangsläufig zum vollständigen Verlust der Lizenzversorgung führen.
Dokumentierte Notfallprozesse - Warum Dokumentation mehr als Papier ist?
Dokumentierte Notfallprozesse legen verbindlich fest, welche Maßnahmen im Falle eines Ausfalls des Lizenzmanagementsystems zu ergreifen sind, welche Personen oder Abteilungen verantwortlich sind und in welcher Reihenfolge die einzelnen Schritte erfolgen.
Ziel ist es, Ausfallzeiten zu minimieren, Unsicherheiten im Krisenfall zu vermeiden und eine schnelle Wiederaufnahme des Geschäftsbetriebs zu ermöglichen.
Ein Notfallprozess sollte alle relevanten Szenarien abdecken, beispielsweise den Ausfall eines Lizenzservers, beschädigte Lizenzdateien, Netzwerkstörungen oder fehlgeschlagene Softwareupdates.
Darüber hinaus sollten detaillierte Anleitungen für die Wiederherstellung des Lizenzservers, den Wechsel auf redundante Systeme sowie die Kommunikation mit Softwareherstellern und internen Fachbereichen enthalten sein. Ebenso wichtig ist die Dokumentation der erforderlichen Zugangsdaten, Konfigurationsinformationen und Ansprechpartner, damit diese im Ernstfall ohne Zeitverlust verfügbar sind.
Regelmäßige Wiederherstellungstests - Wird das Szenario wirklich getestet?
Regelmäßige Wiederherstellungstests sind ein wesentlicher Bestandteil eines wirksamen Business Continuity Managements und stellen sicher, dass die geplanten Maßnahmen zur Wiederaufnahme des Lizenzbetriebs im Ernstfall tatsächlich funktionieren.
Eine vorhandene Sicherung oder ein dokumentierter Wiederherstellungsprozess allein bietet keine ausreichende Sicherheit, da sich im Laufe der Zeit Fehler in Konfigurationen, Abhängigkeiten oder Zugriffsrechten entwickeln können. Erst durch praktische Tests lässt sich überprüfen, ob Lizenzserver, Lizenzdateien und zugehörige Systeme innerhalb der vorgesehenen Zeit wiederhergestellt werden können.
Im Rahmen solcher Tests wird beispielsweise geprüft, ob ein ausgefallener Lizenzserver aus einer Sicherung wieder aufgebaut, die Lizenzkonfiguration korrekt eingespielt und die Verbindung zu den angebundenen Anwendungen wiederhergestellt werden kann.
Dabei sollten nicht nur technische Aspekte betrachtet werden, sondern auch organisatorische Abläufe wie die Einbindung verantwortlicher Administratoren, die Kommunikation mit Fachbereichen und gegebenenfalls die Kontaktaufnahme mit Softwareherstellern. Die Ergebnisse der Tests liefern wichtige Erkenntnisse über mögliche Schwachstellen und ermöglichen es, Wiederherstellungsprozesse gezielt zu verbessern.
Monitoring kritischer Lizenzdienste - Ohne Überwachung kann ein Service jederzeit ausfallen
Ein wirksames Monitoring sollte wesentliche Betriebsparameter der Lizenzinfrastruktur erfassen.
Dazu gehören beispielsweise die Erreichbarkeit der Lizenzserver, die Verfügbarkeit der benötigten Dienste, die Auslastung vorhandener Lizenzen sowie die Gültigkeit und Laufzeit von Lizenzzertifikaten.
Ebenso sollten Fehlermeldungen, ungewöhnliche Zugriffsmuster oder eine kritische Annäherung an verfügbare Lizenzgrenzen überwacht werden. Frühzeitige Warnmeldungen ermöglichen es Administratoren, Gegenmaßnahmen einzuleiten, bevor Anwender oder Geschäftsprozesse beeinträchtigt werden.
Gerade bei kritischen Behörden, Krankenhäusern oder Unternehmen mit hoher Verfügbarkeitsanforderung sollte geprüft werden, welche Softwarekomponenten im Fehlerfall den gesamten Geschäftsbetrieb beeinträchtigen können.
👉🏼 Handlungsempfehlungen für Unternehmen - Was muss jedes Unternehmen tun?
Der Vorfall liefert mehrere praxisnahe Erkenntnisse:
- Lizenzmanagement strategisch und nicht ausschließlich kaufmännisch betrachten.
- Kritische Softwarekomponenten identifizieren und deren Lizenzabhängigkeiten dokumentieren.
- Lizenzverwaltung zentralisieren und automatisieren.
- Laufzeiten und Wartungsverträge kontinuierlich überwachen.
- Lizenz- und Softwareupdates vor dem Rollout umfassend testen.
- Lizenzserver und Aktivierungsmechanismen in Notfall- und Backup-Konzepte integrieren.
- Software Asset Management regelmäßig auf Aktualität und Vollständigkeit überprüfen.
Der Fokus im Lizenzmanagement muss ein nachhaltiger und zentraler Ansatz sein, der sich auf Mehrwerte fokussiert, anstatt eine reine Kostenfunktion zu adressieren.
⭐ Fazit - Hochwertiges Lizenzmanagement ist alternativlos
Der IT-Ausfall an den Berliner Gerichten verdeutlicht eindrucksvoll, dass digitale Resilienz nicht allein von Hardware, Netzwerken oder Cybersecurity abhängt.
Auch Softwarelizenzen und deren Verwaltung können zu einem kritischen Faktor für die Betriebsfähigkeit werden. Ein professionelles Lizenzmanagement schafft Transparenz, reduziert Risiken und unterstützt sowohl Compliance als auch den wirtschaftlichen Betrieb der IT.
Unternehmen und öffentliche Einrichtungen sollten Lizenzmanagement daher nicht ausschließlich als Verwaltungsaufgabe verstehen, sondern als integralen Bestandteil ihrer IT-Governance und ihrer betrieblichen Resilienz.
Der Berliner Vorfall zeigt eindrucksvoll, dass bereits eine einzelne fehlerhafte Lizenzierung ausreichen kann, um den Betrieb einer gesamten Organisation erheblich einzuschränken.
