Zum Inhalt springen

Services, Wiki-Artikel, Blog-Beiträge und Glossar-Einträge durchsuchen

↑↓NavigierenEnterÖffnenESCSchließen
Scream Test - Welche veralteten Systeme werden noch gebraucht? - Illustration zu IT-Sicherheitsbewusstsein und Mitarbeiterschulung
Security Awareness

Scream Test - Welche veralteten Systeme werden noch gebraucht?

Welche Systeme werden in der gewachsenen IT-Landschaft noch benötigt? Diese Frage ist schwer zu beantworten, doch der Scream Test hilft!

Chris Wojzechowski Chris Wojzechowski Geschäftsführender Gesellschafter
Aktualisiert: 8. Juli 2024 2 Min. Lesezeit
IT-Grundschutz-Praktiker (TÜV) IT Risk Manager (DGI) § 8a BSIG Prüfverfahrenskompetenz Ausbilderprüfung (IHK)

TL;DR

Der Scream Test löst ein klassisches Problem gewachsener IT-Infrastrukturen: Unbekannte Abhängigkeiten verhindern das sichere Abschalten veralteter Server. Die von Microsoft-Cloud-Engineer Pete Apple entwickelte Methode durchläuft vier Phasen - von einer Login-Hinweismeldung über tägliche Neustarts bis zum vollständigen Herunterfahren -, bevor ein System endgültig abgeschaltet wird. Reagiert kein Mitarbeiter mit einem Support-Ticket, gilt der Server als obsolet. Microsoft konnte so 15 Prozent seiner eigenen Server stilllegen. Unternehmen mit komplexer, historisch gewachsener Infrastruktur reduzieren damit nachweislich Betriebskosten und verkleinern gleichzeitig ihre Angriffsfläche.

Diese Zusammenfassung wurde KI-gestützt erstellt (EU AI Act Art. 52).

Inhaltsverzeichnis (2 Abschnitte)

Viele große Unternehmen stehen heutzutage vor der Herausforderung, Altlasten in ihrer Infrastruktur zu identifizieren. Oft ist nicht klar zu erkennen, welche Server noch in Gebrauch sind und welche abgeschaltet werden können. Der Prozess, diese zu identifizieren, ist nicht unbedingt trivial, da verantwortliche Personen passend zum Server identifiziert werden müssen und sicherzustellen ist, dass keine anderen Dienste von diesem Server abhängig sind. Falls ein Server abgeschaltet wird, der Abhängigkeiten zu anderen Diensten oder Prozessen hat, kann dies den produktiven Betrieb stören. Ein Cloud-Engineer von Microsoft kam auf eine simple, aber ebenso geniale Idee - den Scream Test.

Hintergrund der Methode

Je größer die Infrastruktur eines Unternehmens wird, desto schwieriger wird es, den Überblick zu behalten. Server werden nicht mehr von ein paar wenigen Personen verwaltet, sondern von mehreren Administratoren und den jeweiligen Verantwortlichen, die Dienste auf den Servern betreiben. Es entstehen kreuzweise Abhängigkeiten zwischen Servern und Diensten, welche komplexe Prozesse bilden. Durch den natürlichen Wandel der unternehmensinternen Infrastruktur und die eines Produktes entstehen immer wieder Altlasten, Server, deren Dienste nicht mehr benötigt werden, laufen still und heimlich in der Infrastruktur weiter und verursachen unnötige Kosten. Durch das komplexe Wesen einer großen Infrastruktur wird es fast unmöglich, diese Systeme zu identifizieren und gleichzeitig sicher zu stellen, dass das abzuschaltende Systeme keine benötigten Abhängigkeiten mehr darstellt.

Der Scream Test

Der Cloud-Engineer Pete Apple von Microsoft erklärte, wie Microsoft einen so simplen wie genialen Test erfunden hat, mit dem Altlasten identifiziert und sicher abgeschaltet werden können.

Der Sinn des Scream Tests ist es, die Verantwortlichen für den jeweiligen Server zu identifizieren und dann festzustellen und zu prüfen, ob dieses System eine Abhängigkeit für andere Systeme oder Prozesse darstellt. Die Vorgehensweise fängt harmlos an und wird in ihren vier Phasen steigend rudimentärer:

Phase1: Auf den Servern wird auf der Loginseite eine Nachricht angezeigt: “Hey, is this your server, contact us?”

Phase2: Zwei Wochen lang wird der Server täglich neu gestartet und geprüft, ob ein Ticket eröffnet wird. Also, ob ein Mitarbeiter anfängt zu “screamen”.

Phase3: Der Server wird komplett für zwei Wochen lang heruntergefahren und es wird wieder überprüft, ob ein Ticket eröffnet wird.

Phase4: Final wird der Server abgeschaltet, allerdings wird ein Backup noch für einen intern definierten Zeitraum aufbewahrt.

Laut Aussage von Pete Apple war Microsoft von den Ergebnissen des Scream Tests selbst überrascht, da diese nach eigener Aussage 15% ihrer Server abschalten konnten.

Nächster Schritt

Unsere zertifizierten Sicherheitsexperten beraten Sie zu den Themen aus diesem Artikel — unverbindlich und kostenlos.

Kostenlos · 30 Minuten · Unverbindlich

Artikel teilen

Über den Autor

Chris Wojzechowski
Chris Wojzechowski

Geschäftsführender Gesellschafter

Geschäftsführender Gesellschafter der AWARE7 GmbH mit langjähriger Expertise in Informationssicherheit, Penetrationstesting und IT-Risikomanagement. Absolvent des Masterstudiengangs Internet-Sicherheit an der Westfälischen Hochschule (if(is), Prof. Norbert Pohlmann). Bestseller-Autor im Wiley-VCH Verlag und Lehrbeauftragter der ASW-Akademie. Einschätzungen zu Cybersecurity und digitaler Souveränität erschienen u.a. in Welt am Sonntag, WDR, Deutschlandfunk und Handelsblatt.

10 Publikationen
  • Einsatz von elektronischer Verschlüsselung - Hemmnisse für die Wirtschaft (2018)
  • Kompass IT-Verschlüsselung - Orientierungshilfen für KMU (2018)
  • IT Security Day 2025 - Live Hacking: KI in der Cybersicherheit (2025)
  • Live Hacking - Credential Stuffing: Finanzrisiken jenseits Ransomware (2025)
  • Keynote: Live Hacking Show - Ein Blick in die Welt der Cyberkriminalität (2025)
  • Analyse von Angriffsflächen bei Shared-Hosting-Anbietern (2024)
  • Gänsehaut garantiert: Die schaurigsten Funde aus dem Leben eines Pentesters (2022)
  • IT Security Zertifizierungen — CISSP, T.I.S.P. & Co (Live-Webinar) (2023)
  • Sicherheitsforum Online-Banking — Live Hacking (2021)
  • Nipster im Netz und das Ende der Kreidezeit (2017)
IT-Grundschutz-Praktiker (TÜV) IT Risk Manager (DGI) § 8a BSIG Prüfverfahrenskompetenz Ausbilderprüfung (IHK)
Zertifiziert ISO 27001ISO 9001AZAVBSI

Cookielose Analyse via Matomo (selbst gehostet, kein Tracking-Cookie). Datenschutzerklärung