Was am 31. März 2026 passiert ist
An einem ganz gewöhnlichen Montag konnten zahlreiche Unternehmen plötzlich nicht mehr arbeiten. Exchange Online war nicht erreichbar, E-Mails ließen sich weder senden noch empfangen, und der Helpdesk lief heiß. Die Ursache: kein Hackerangriff, keine ausgefeilte Schadsoftware, kein Systemausfall im klassischen Sinne. Ein einziges abgelaufenes Zertifikat hatte ausgereicht, um Microsoft-Dienste für viele Kunden unbrauchbar zu machen.
Das klingt fast unglaublich, ist aber Realität. Digitale Zertifikate haben ein Ablaufdatum, und wenn dieses Datum verstreicht ohne dass das Zertifikat erneuert wurde, verweigern Systeme schlicht den Dienst. Sicherheitsmechanismen greifen, Verbindungen werden geblockt, und im schlimmsten Fall steht die Kommunikation eines ganzen Unternehmens still.
Zertifikate: klein, unscheinbar, geschäftskritisch
TLS- und SSL-Zertifikate arbeiten im Hintergrund. Sie sorgen dafür, dass Verbindungen verschlüsselt und authentifiziert werden. Solange alles läuft, denkt kaum jemand daran. Erst wenn ein Zertifikat abläuft, wird schlagartig klar, wie viel davon abhängt.
Betroffen sind nicht nur große Cloud-Anbieter wie Microsoft. Auch in den eigenen Unternehmensinfrastrukturen schlummern oft Dutzende von Zertifikaten mit unterschiedlichen Laufzeiten: für Webserver, VPN-Zugänge, interne Anwendungen, E-Mail-Gateways und vieles mehr. Wer keinen strukturierten Überblick hat, läuft Gefahr, ein Ablaufdatum zu übersehen.
Das ist keine Frage von Nachlässigkeit. Es ist eine Frage von Kapazität und Werkzeugen.
Was ein gutes Zertifikats-Monitoring leisten muss
Zertifikate manuell zu verwalten funktioniert bis zu einem gewissen Grad. Irgendwann verliert man den Überblick, besonders wenn die IT-Infrastruktur wächst oder Zuständigkeiten wechseln. Ein professionelles Monitoring-System überwacht Zertifikate automatisch, meldet bevorstehende Abläufe rechtzeitig und gibt dem verantwortlichen Team ausreichend Zeit zur Erneuerung.
Konkret sollte ein solches Monitoring folgendes abdecken:
- Automatische Erkennung aller relevanten Zertifikate in der Infrastruktur
- Frühzeitige Warnmeldungen, mindestens 30 bis 60 Tage vor Ablauf
- Klare Zuständigkeiten und eskalierte Benachrichtigungen, wenn keine Reaktion erfolgt
- Dokumentation aller Zertifikate an einem zentralen Ort
IT-Commander hat für seine Managed-Services-Kunden genau ein solches Monitoring eingerichtet. Es läuft automatisch, meldet rechtzeitig und verhindert, dass ein vergessenes Ablaufdatum den Betrieb zum Stillstand bringt.
Was tun, wenn Microsoft ausfällt?
Der Vorfall vom 31. März zeigt außerdem: Wer ausschließlich auf einen einzigen Anbieter für seine Unternehmenskommunikation setzt, steht im Ernstfall ohne Alternativen da. Das ist keine Kritik an Microsoft, sondern eine grundsätzliche Überlegung zur Ausfallsicherheit.
Auch im Notfall müssen E-Mails verschickt werden können. Behörden, Kunden, Lieferanten warten nicht. Wer keine Notfallstrategie für den Ausfall zentraler IT-Dienste hat, verliert im schlimmsten Fall nicht nur Zeit, sondern auch Vertrauen und Aufträge.
IT-Management bedeutet auch, solche Szenarien vorher durchzudenken: Was passiert, wenn der primäre Kommunikationskanal ausfällt? Gibt es einen Ausweichweg? Wer ist im Unternehmen zuständig und weiß, was zu tun ist?
Drei Fragen, die Sie sich jetzt stellen sollten
Wenn Sie in Ihrem Unternehmen für die IT mitverantwortlich sind, lohnt es sich, kurz innezuhalten und folgende Punkte zu prüfen:
- Wissen Sie, welche Zertifikate in Ihrer Infrastruktur aktiv sind und wann sie ablaufen?
- Gibt es ein automatisiertes Monitoring, das Sie rechtzeitig warnt?
- Haben Sie einen Notfallplan für den Fall, dass Microsoft oder ein anderer zentraler Dienst ausfällt?
Wenn eine dieser Fragen schwer zu beantworten ist, ist das kein Einzelfall. Viele mittelständische Unternehmen haben hier Lücken, weil das Tagesgeschäft Priorität hat und solche Themen leicht nach hinten rutschen.
Fazit: Prävention schlägt Reaktion
Der Microsoft-Ausfall vom März 2026 war vermeidbar. Das ist die eigentliche Botschaft hinter dem Vorfall. Kein aufwendiges Sicherheitsprojekt wäre nötig gewesen, keine große Investition. Ein funktionierendes Zertifikats-Monitoring hätte gereicht.
Wer jetzt handelt, schützt sich vor einem Ausfall, der im dümmsten Moment kommt. Und der kommt meistens montags früh.