Kurzzusammenfassung
Microsoft hat den regulären Support für alle Versionen von Dynamics NAV eingestellt. Der erweiterte Support endet demnächst für folgende Versionen: NAV 2016 (April 2026), NAV 2017 (2027) und NAV 2018 (2028). Sobald Ihre Version diese Fristen überschreitet, erhalten Sie keine Sicherheitsupdates oder Herstellerkorrekturen mehr, wodurch neue Sicherheitslücken dauerhaft unentdeckt bleiben können.
Wenn Sie noch die ältere NAV-Version nutzen, bestehen die größten Risiken in ungepatchten Sicherheitslücken, schwacher Authentifizierung, Problemen mit der Rechnungslegung (DSGVO), Ausfallzeiten durch Cyberangriffe und steigenden IT-Kosten. Der Umstieg auf Dynamics 365 Business Central (insbesondere in der Cloud) reduziert diese Risiken durch automatische Updates, moderne Identitätssicherheit (MFA/bedingter Zugriff), Verschlüsselung und verbesserte Überwachung.
Wenn Sie noch Dynamics NAV nutzen, sind Sie nicht allein und auch nicht etwa „zurückgeblieben“, weil Sie unachtsam wären. Die meisten NAV-Kunden sind dabei geblieben, weil es stabil, vertraut und umfassend individualisierbar ist.
Doch die unangenehme Wahrheit ist: Die Sicherheit interessiert es nicht, ob das System noch funktioniert. Sobald Ihre NAV-Version den erweiterten Support verlässt, betreiben Sie geschäftskritische Software praktisch ohne jegliches Sicherheitsnetz.
Das zeigt sich meist zuerst in kleinen Warnzeichen:
Und leider ist diese Strategie im Jahr 2026 nicht mehr haltbar.
Microsoft hat den regulären Support für alle NAV-Versionen eingestellt. Der verbleibende Support umfasst die erweiterte Unterstützung.
Danach läuft NAV zwar nicht plötzlich nicht mehr, aber neue Sicherheitslücken werden von Microsoft nicht mehr behoben. Das Risiko steigt also mit jedem Monat, in dem Sie das Programm weiterhin nutzen.
Sicherheitslücken in Unternehmenssoftware werden ständig entdeckt. Der Unterschied zwischen einem beherrschbaren Problem und einer Krise ist einfach:
Kann Ihr Anbieter das Problem schnell beheben?
Beispielsweise veröffentlichte Microsoft die Sicherheitslücke CVE-2022-41127, die die Ausführung von Remote-Code in lokalen Dynamics NAV- und Business Central-Installationen (über WCF TCP) ermöglicht. Unterstützte Versionen erhielten Patches. Ältere oder nicht unterstützte Umgebungen hatten nur eingeschränkte Möglichkeiten.
Und genau das ist das eigentliche Problem: Sobald Ihre NAV-Version nicht mehr im erweiterten Support ist, werden zukünftige Sicherheitslücken nicht behoben, es sei denn, Sie entwickeln eine eigene Lösung (und akzeptieren das Risiko, dass diese unvollständig ist).
Viele NAV-Umgebungen setzen immer noch auf ältere Identitätsmuster: einfache Windows-Authentifizierung, gemeinsam genutzte Konten, schwache Passwortpraktiken und eingeschränkte Transparenz.
Was in vielen älteren Systemen fehlt:
Im Jahr 2026 benötigen Angreifer kein „Hollywood-Hacking“ mehr.
Viele On-Premise-Navigationssysteme wurden zu einer Zeit entwickelt, als die Perimetersicherheit (Firewalls + VPN) als „ausreichend“ galt.
Heutzutage erwarten Wirtschaftsprüfer und Aufsichtsbehörden mehrstufige Sicherheitsvorkehrungen:
Wenn NAV sensible Kunden-, Finanz-, Gehaltsabrechnungs- oder Lieferantendaten speichert, stellt sich die Frage: Wenn jemand Zugriff darauf erlangt, wie gefährdet sind diese Daten?
Die Verwendung nicht unterstützter Software ist nicht automatisch illegal, kann aber bei einer Überprüfung schwer zu verteidigen sein.
Rahmenwerke wie die DSGVO, SOC 2 und Branchenstandards setzen im Allgemeinen voraus, dass Sie unterstützte Systeme nutzen und Sicherheitsupdates innerhalb eines angemessenen Zeitraums einspielen. Wenn Sie aufgrund des ausgelaufenen Supports für Ihr ERP-System keine Updates installieren können, wird es Ihnen möglicherweise schwerfallen, nachzuweisen, dass Sie „angemessene technische Sicherheitsmaßnahmen“ getroffen haben.
Die Bußgelder bei Verstößen gegen die DSGVO können bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen (je nachdem, welcher Betrag höher ist). Die meisten Unternehmen erreichen diesen Höchstbetrag nie, doch der Reputations- und Vertragsschaden durch eine nicht bestandene Prüfung kann genauso schwerwiegend sein.
Selbst ein „kleiner“ Vorfall kann erhebliche betriebliche Störungen verursachen:
Sie bezahlen nicht nur für die IT-Wiederherstellung, sondern auch für Produktivitätsverluste, Umsatzverzögerungen und Kundenabwanderung.
Wenn NAV älter wird:
Selbst wenn Sie also einen Verstoß vermeiden, zahlen Sie oft jedes Jahr mehr, nur um an Ort und Stelle zu bleiben.
Hier der Unterschied in einfachen Worten: NAV lässt sich zwar absichern, erfordert aber oft einen höheren internen Aufwand. Business Central (insbesondere in der Cloud) ist so konzipiert, dass die Sicherheit kontinuierlich einfacher zu gewährleisten ist.
Bevor wir über Migrationstools und Zeitpläne sprechen, müssen wir Ihr tatsächliches Risiko verstehen:
Die schnellsten Migrationen sind nicht die, die alles verschieben. Es sind die, die das verschiebenRechts Dinge.
Wir unterstützen in der Regel Teams.
Ein gelungener Go-Live von Business Central sollte Risiken und Reibungsverluste sofort reduzieren, beispielsweise durch Folgendes:
Wichtig: Warten Sie nicht mit dem Projekt, bis Ihre NAV-Version nicht mehr unterstützt wird. Ein gut geplantes Projekt benötigt in der Regel 6–12 Wochen (manchmal auch weniger). Eilaufträge sind teurer und führen nach der Inbetriebnahme zu mehr Problemen.
Wenn Sie noch mit NAV arbeiten, brauchen Sie nicht in Panik zu geraten; Sie brauchen einen Plan.
Wir von 2HatsLogic unterstützen Unternehmen seit 2009 bei der Modernisierung ihrer ERP-Systeme und der Automatisierung. Wir beginnen mit einer kostenlosen NAV-Sicherheitsbewertung, zeigen Ihnen die tatsächlichen Risiken auf und entwickeln einen praktischen Weg zu Business Central, der zu Ihrem Zeitplan und Budget passt.
Nein. Aber Sie erhalten keine Sicherheitsupdates mehr, sodass jede nach diesem Datum entdeckte neue Sicherheitslücke zu Ihrem Problem wird, das Sie beheben müssen.
Risiken lassen sich zwar reduzieren, doch das bedeutet in der Regel einen höheren laufenden Aufwand: Sicherheitslücken beheben, Überwachung, Identitätssicherung und Nachweis der Kontrollmechanismen für Audits. Viele Unternehmen entscheiden sich für diesen Schritt, weil sie eine vorhersehbare und nicht von einzelnen Personen abhängige Risikoreduzierung wünschen.
C/AL-Anpassungen müssen in der Regel als AL-Erweiterungen in Business Central neu erstellt werden. Der Vorteil: Erweiterungen sind modular und upgradesicher, sodass Sie nicht bei jedem Update neue Probleme verursachen.
Die meisten Projekte dauern je nach Komplexität 6 bis 12 Wochen. Einfachere Migrationen lassen sich mit einem klar definierten Projektumfang und Datenplan schneller durchführen.
Grüße! Ich bin Aneesh Sreedharan, CEO von 2Hats Logic Solutions. Bei 2Hats Logic Solutions widmen wir uns der Bereitstellung von technischem Fachwissen und der Lösung Ihrer Probleme in der Welt der Technologie. Unsere Blog-Seite dient als Ressource, in der wir Einblicke und Erfahrungen teilen und wertvolle Perspektiven auf Ihre Fragen bieten.
Du hast etwas Echtes geschaffen. Die Bestellungen treffen ein. Das Team hat alle Hände ...
Sie arbeiten schon seit Jahren mit Dynamics NAV. Es ist vertraut, stabil und Ihr Team ...
Wenn Sie Microsoft Dynamics NAV und Dynamics 365 Business Central vergleichen, sind Sie ...
Abonnieren Sie unseren Newsletter und erfahren Sie mehr über die neuesten digitalen Trends.
Δ
Ich bin Aneesh Sreedharan, CEO von 2Hats Logic. Erzählen Sie uns von Ihren Zielen, und ich werde Ihre Nachricht persönlich prüfen, um zu sehen, wie wir Ihnen helfen können, sie zu erreichen.
Besprechen Sie Ihr Projekt mit unseren erfahrenen Entwicklern.
Bereit zur Zusammenarbeit? Lassen Sie uns zusammenarbeiten, um eine perfekte Lösung zu finden
Teilen Sie uns Ihre Anforderungen mit. Unser Team antwortet in der Regel innerhalb von 1–2 Stunden.
