Es ist so weit: Zum 30. Juni 2026 hat Sophos die UTM-9-Firmware und die gesamte SG-Appliance-Serie in den End-of-Life-Status überführt. Wenn in Ihrem Serverraum noch eine Sophos UTM oder SG steht, betreiben Sie seit diesem Datum eine Firewall, die keine Sicherheitsupdates mehr bekommt. Dieser Beitrag erklärt kurz, was das konkret bedeutet – und welche Wege Ihnen bleiben.
Was „End of Life“ bei einer Firewall wirklich heißt
End of Life klingt nach einem Termin in der Zukunft. Bei einer Firewall ist das Gegenteil richtig. Ab dem Stichtag gibt es:
- keine Sicherheitsupdates für neu entdeckte Schwachstellen,
- keine aktualisierten Signaturen für IPS, Viren- und Webfilter,
- keinen Herstellersupport, wenn etwas nicht mehr funktioniert.
Die Firewall ist der Punkt, an dem Ihr internes Netz auf das offene Internet trifft. Genau dieses Gerät ohne Patches zu betreiben, ist das Risiko, das man am wenigsten eingehen will.
„Aber sie läuft doch noch“
Das ist der gefährliche Trugschluss. Eine ausgelaufene Firewall funktioniert weiter – sie routet, sie filtert, das VPN steht. Nur ist „funktioniert“ nicht dasselbe wie „schützt“. Angreifer scannen gezielt nach Systemen, für die es keine Patches mehr gibt. Hinzu kommt die Compliance-Seite: Wer nachweislich eine als unsicher bekannte, nicht mehr gewartete Perimeter-Firewall betreibt, bekommt im Schadensfall Probleme – von der DSGVO-Dokumentation bis zur Cyber-Versicherung.
Verlängern geht nicht mehr – bleibt die Migration
Die letzte Möglichkeit, ein Sophos-UTM-Abonnement zu verlängern, endete am 31. Dezember 2025. Es gibt also keinen Weg mehr, den Status quo zu erhalten. Die einzige verantwortbare Antwort ist der Wechsel auf eine aktuelle, gewartete Firewall-Plattform. Dabei haben Sie zwei Richtungen:
- Bei Sophos bleiben – Migration auf die aktuelle Sophos Firewall (XGS-Serie). Als Sophos-Partner können wir diesen Weg für Sie gehen.
- Die Plattform wechseln – und den erzwungenen Umstieg gleich nutzen, um die Firewall-Strategie passgenau neu aufzusetzen: Securepoint UTM (Made in Germany), Ubiquiti UniFi oder eine Open-Source-Firewall (OPNsense / pfSense).
Die Optionen im Vergleich
Damit die Entscheidung leichter fällt, haben wir die realistischen Nachfolge-Optionen ehrlich gegenübergestellt – Zielgruppe, Herkunft, Funktionsumfang, Verwaltung und Kostenmodell nebeneinander: zum Firewall-Vergleich: Securepoint, UniFi & OPNsense.
Als Securepoint Cert+ Auditor und herstellerunabhängiger Partner empfehlen wir Ihnen nicht die Firewall mit der besten Marge, sondern die, die zu Ihrem Unternehmen passt.
Sie betreiben noch eine Sophos UTM oder SG?
In einer kostenlosen Erstberatung prüfen wir Ihre Situation und sagen Ihnen ehrlich, wie dringlich der Handlungsbedarf ist und welcher Migrationsweg für Sie der richtige ist. Jetzt Erstberatung anfragen.