ISEC7 × Hypergate

Acronis Cyber Files endet, NTLM wird abgeschaltet: So bleiben Android und iOS angebunden

Acronis Cyber Files bekommt nach dem 31. Dezember 2026 keine Sicherheitsupdates mehr, und Microsoft schaltet das alte Anmeldeverfahren NTLM schrittweise ab. Beides trifft dieselbe Stelle: wie sich Smartphones und Tablets im eigenen Netz anmelden und wie sie an die Dateiablage kommen.

Den Ersatz liefert Hypergate aus der Schweiz: Anmeldung per Kerberos direkt am vorhandenen Active Directory und Zugriff auf die bestehenden Dateifreigaben, ohne Cloud und ohne neuen Server. ISEC7 führt die Lösung bei Ihnen ein.

Kostenfreie Ersteinschätzung anfragen

Webcast vom 23. September als Aufzeichnung anfragen · Hintergründe im Blogbeitrag

Webcast mit Hypergate · Aufzeichnung

Aufgezeichnet am

23.

September 2026

Rund 40 Minuten, auf Deutsch

Kostenfrei auf Anfrage

The Sovereign Mobile Workplace: der Webcast zum Nachsehen

Simon Kolb von der ISEC7 Group sowie Caglar Cölkusu und Lukas Schönbächler von Hypergate zeigen, wie sich Smartphones ohne Cloud und ohne NTLM an internen Systemen anmelden.

Kerberos-Single-Sign-On auf Android und iOS, direkt gegen den Domain Controller
Dateizugriff nach Acronis Cyber Files: Freigaben in der Dateien-App, bearbeiten in Word, ohne neue Server
Live-Demo, dazu ISEC7 MAIL mit Hypergate-Anmeldung und der Überblick mit ISEC7 SPHERE

Aufzeichnung anfragen

Was sich ändert

In beiden Fällen fällt etwas weg, das heute selbstverständlich läuft. Ihre Mitarbeiter sollen davon möglichst nichts merken.

Der Zugriff auf Dateien

Über Acronis Cyber Files kommen viele Mitarbeiter vom Smartphone oder Tablet an die Dateiablage. Das Produkt hat am 31. Dezember 2025 sein Lebensende erreicht, Sicherheitsupdates gibt es noch bis 31. Dezember 2026.

Der Ersatz heißt Hypergate Files. Die App bindet die vorhandenen Windows- und NetApp-Freigaben direkt in die Dateien-App ein, mit den Berechtigungen, die dort schon gelten. Kein Gateway, kein zusätzlicher Server, keine Kopie der Daten auf dem Gerät.

Mehr zu Hypergate Files →

Die Anmeldung am System

NTLM ist ein altes Windows-Anmeldeverfahren. Microsoft schaltet es in Stufen ab: ab Oktober 2026 für die älteste Variante NTLMv1, mit dem nächsten großen Windows-Server-Release für das ganze Netzwerk. Die Termine nennt Microsoft vorläufig.

Der Ersatz heißt Hypergate Authenticator. Die App meldet Android- und iOS-Geräte per Kerberos direkt an Ihren Domain Controllern an, auf Wunsch mit Zertifikat. Danach öffnen sich Intranet und interne Webanwendungen ohne erneute Passworteingabe.

Mehr zu Hypergate Authenticator →

Eigene Apps und E-Mail

Für selbst entwickelte Android-Apps gibt es das Hypergate SDK. Damit melden auch sie sich per Kerberos an statt über NTLM.

ISEC7 MAIL, unser sicheres Mail-Programm für iPhone, iPad und Android, unterstützt Hypergate schon heute als Anmeldeverfahren. Für die Mail-App ändert sich deshalb nichts.

Mehr zu ISEC7 MAIL →

NTLM wird angegriffen, nicht nur abgekündigt

Im März 2025 nutzten Angreifer eine Windows-Lücke mit der Kennung CVE-2025-24054, acht Tage nachdem Microsoft sie geschlossen hatte. Hauptziele waren Regierungsstellen und private Einrichtungen in Polen und Rumänien. Es genügte, einen Ordner mit einer präparierten Datei zu öffnen, und Windows schickte den Anmeldenachweis an einen Server der Angreifer.

Quelle: Check Point Research, 2025

Kurz erklärt

NTLM

Kurz für NT LAN Manager. Altes Windows-Verfahren, mit dem ein Gerät nachweist, wer es ist. Microsoft schaltet es schrittweise ab.

Kerberos

Modernes Anmeldeverfahren. Der Nutzer erhält beim Anmelden ein zeitlich begrenztes Ticket, mit dem er weiterarbeitet, statt sein Passwort immer wieder zu senden.

SMB

Das Verfahren, über das Windows- und NetApp-Dateifreigaben im Netz erreichbar sind.

Pass-the-Hash

Angriffsmethode, bei der ein Angreifer den abgefangenen Anmeldenachweis direkt weiterverwendet. Er braucht das Passwort selbst nicht zu kennen.

So gehen wir vor

Nicht jede Umgebung muss sofort umgestellt werden. Oft ist der erste sinnvolle Schritt, zu wissen, wo die alten Verfahren überhaupt noch laufen.

Schritt 1

Bestandsaufnahme

Wir erfassen, wo Acronis Cyber Files im Einsatz ist und welche Geräte und Dienste sich noch über NTLM anmelden. Dabei hilft ISEC7 SPHERE. Die Ersteinschätzung ist kostenfrei.

Schritt 2

Test mit einer Gruppe

Eine Testgruppe bekommt die Hypergate-Apps über Ihr vorhandenes UEM, etwa Microsoft Intune, Ivanti oder BlackBerry UEM. Hypergate stellt den Test rund 30 Tage kostenlos bereit, neue Server brauchen Sie dafür nicht.

Schritt 3

Umstellung und Betrieb

ISEC7 rollt die Lösung im laufenden Betrieb aus, danach gehen die Acronis-Server außer Betrieb. Auf Wunsch übernehmen wir den Betrieb als Managed Service.

Partner

Hypergate

Hypergate ist eine Lösung der Papers AG mit Sitz in Zug in der Schweiz. ISEC7 ist Hypergate-Partner für Deutschland, Großbritannien und die USA. In ISEC7 MAIL ist Hypergate schon heute als Anmeldeverfahren unterstützt, neben Chipkarten und Sicherheitsschlüsseln wie YubiKey, AirID und CAC.

ISEC7 bringt die Umsetzung dazu: Wir kennen Ihre Geräteverwaltung, prüfen das Zusammenspiel mit Ihrer Mailumgebung und übernehmen Einführung und Betrieb.

Zu Hypergate → · Blogbeitrag: Ersatz für Acronis Cyber Files und Abschied von NTLM → · Weitere Bausteine für den souveränen mobilen Arbeitsplatz →

Häufige Fragen

Welchen Ersatz gibt es für Acronis Cyber Files?

Für den mobilen Zugriff auf lokale Dateiserver gibt es Hypergate Files von Hypergate aus der Schweiz. Die App bindet die vorhandenen Windows- und NetApp-Freigaben direkt in die Dateien-App von Android und iOS ein, mit den Berechtigungen, die dort schon gelten, ohne Gateway und ohne zusätzlichen Server.

Wann endet Acronis Cyber Files?

Acronis Cyber Files hat am 31. Dezember 2025 sein Lebensende erreicht. Sicherheitsupdates gibt es noch bis 31. Dezember 2026.

Was ändert Microsoft bei NTLM?

Microsoft schaltet NTLM in Stufen ab: ab Oktober 2026 für die älteste Variante NTLMv1, mit dem nächsten großen Windows-Server-Release für das ganze Netzwerk. Microsoft nennt die Termine vorläufig.

Wie melden sich Android und iOS ohne NTLM und ohne Cloud an?

Hypergate Authenticator meldet Android- und iOS-Geräte per Kerberos direkt an den Domain Controllern im vorhandenen Active Directory an, auf Wunsch mit Zertifikat. Danach öffnen sich Intranet und interne Webanwendungen ohne erneute Passworteingabe.

Welche Rolle spielt ISEC7 bei der Umstellung?

ISEC7 erfasst, wo Acronis Cyber Files und NTLM noch im Einsatz sind, testet die Hypergate-Apps mit einer Gruppe über das vorhandene UEM und rollt die Lösung im laufenden Betrieb aus. Auf Wunsch übernimmt ISEC7 den Betrieb als Managed Service.