Ein Ausfall bei CrowdStrike betraf weniger als 1 % der Windows-Computer weltweit.

Das Ende dieser Woche war von einem beispiellosen Ausfall von Computern geprägt, die mit dem Betriebssystem Microsoft Windows betrieben werden und die Software des Unternehmens CrowdStrike installiert haben, die zum Schutz vor Cyberangriffen dient. Ein Update dieser Software führte zu massiven Ausfällen, doch Microsoft betont, dass die betroffenen 8,5 Millionen PCs in Wirklichkeit weniger als 1 % des gesamten Bestands an betriebenen Systemen ausmachen.

Die Schätzung des Ausmaßes der Katastrophe wurde vom Unternehmen Microsoft in seinem eigenen Blogveröffentlicht. Nach Ansicht dieses Betriebssystementwicklers betraf das missratene Update der CrowdStrike Falcon-Software etwa 8,5 Millionen Computer in verschiedenen Ländern weltweit, jedoch überschreitet diese Zahl in der Gesamtmasse nicht 1 % aller Systeme, die unter Windows betrieben werden. Trotzdem erklärte David Weston, der Vizepräsident für Sicherheit von Betriebssystemen bei Microsoft, in seinem Blog: "Obwohl der Prozentsatz nicht hoch war, spiegelt der umfassende wirtschaftliche und soziale Einfluss die Nutzung von CrowdStrike durch Unternehmen wider, die viele kritische Dienste kontrollieren."

„Der Vorfall zeigt die Tiefe der Verbindungen in unserem weitreichenden Ökosystem – weltweite Anbieter von Cloud-Diensten, Softwareplattformen, Sicherheitsanbietern und anderer Software. Er erinnert uns auch an die Bedeutung eines sicheren Ansatzes für die Verbreitung von Software und die Notfallwiederherstellung mit bereits bekannten Mechanismen“, fügte ein Vertreter von Microsoft hinzu. Laut ihm hat CrowdStrike bereits eine skalierbare Lösung zur Wiederherstellung der Funktionalität der Cloud-Infrastruktur von Amazon bereitgestellt. Das Unternehmen Microsoft arbeitet auch mit Amazon und Google zusammen, um die effektivsten Methoden zur Bewältigung der Folgen des Vorfalls zu finden. Darüber hinaus wurden Hunderte von Microsoft-Supportmitarbeitern zur Behebung dieser Folgen in der Infrastruktur der Kunden entsandt, und die internen Mitarbeiter der betroffenen Unternehmen erhalten umgehend Anweisungen zur Beseitigung der Störungen.

Experten für Informationstechnologie weisen außerdem darauf hin, dass die breite Berichterstattung über den Vorfall in den Medien bereits angezogen hat In diesem Zusammenhang gibt es Bedrohungen durch Angreifer, die versuchen, in die Infrastruktur der von Ausfällen betroffenen Unternehmen einzudringen, indem sie sich als technische Berater von CrowdStrike oder Microsoft ausgeben. Schätzungen zufolge kann die Notwendigkeit, CrowdStrike-Software-Update-Dateien manuell von den Computern zu entfernen, dazu führen, dass der vollständige Wiederherstellungsprozess der Infrastruktur einiger betroffener Unternehmen mehrere Tage bis mehrere Wochen in Anspruch nehmen. von mehreren Tagen bis zu mehreren Wochen.

Quellen:

• Seeking Alpha
• microsoft.com

Quelle: 3dnews.ru