Das Ende dieser Woche war durch einen beispiellosen Ausfall der Computer gekennzeichnet, die das Betriebssystem Microsoft Windows verwendeten und mit Software von CrowdStrike ausgestattet waren, die zum Schutz vor Cyberangriffen dient. Genau dessen Update fĂŒhrte , doch Microsoft selbst stellt fest, dass die betroffenen 8,5 Millionen PCs tatsĂ€chlich weniger als 1 % der gesamten installierten Systeme darstellen.
Die SchĂ€tzungen zum AusmaĂ der Katastrophe wurden von Microsoft auf den Seiten veröffentlicht. Wie dieser Betriebssystementwickler meint, betraf das gescheiterte Softwareupdate von CrowdStrike Falcon etwa 8,5 Millionen Computer in verschiedenen LĂ€ndern der Welt, wobei diese Anzahl in der Gesamtheit nicht mehr als 1 % aller Systeme, die unter Windows laufen, ausmacht. Dennoch teilte David Weston, der VizeprĂ€sident fĂŒr Betriebssystemsicherheit bei Microsoft, in einem Blog mit: âObwohl der Prozentsatz nicht hoch war, zeigt die weitreichende wirtschaftliche und soziale Auswirkung den Einsatz von CrowdStrike durch Unternehmen, die viele kritische Dienste kontrollieren.â
âDer Vorfall demonstriert die Tiefe der Verbindungen in unserem breiten Ăkosystem â globalen Cloud-Anbietern, Softwareplattformen, Anbietern von Informationssicherheit und anderer Software. Er erinnert uns auch an die Bedeutung eines sicheren Ansatzes beim Softwarevertrieb und der Notfallwiederherstellung unter Verwendung bereits bekannter Mechanismenâ, fuhr der Microsoft-Vertreter fort. Laut ihm hat CrowdStrike bereits dem Unternehmen eine skalierbare Lösung zur Wiederherstellung der Cloud-Infrastruktur von Amazon bereitgestellt. Microsoft arbeitet zudem mit Amazon und Google zusammen, um die effektivsten Methoden zur BewĂ€ltigung der Folgen des Vorfalls zu finden. DarĂŒber hinaus sind Hunderte von Microsoft-Supportmitarbeitern damit beauftragt, diese Folgen in der Infrastruktur der Kunden des Unternehmens zu beheben, und die internen Mitarbeiter der betroffenen Unternehmen erhalten umgehend Anweisungen zur Behebung der AusfĂ€lle.
Sicherheitsexperten stellen auĂerdem fest, dass die breite Berichterstattung ĂŒber den Vorfall in den Medien In diesem Zusammenhang gibt es die Cyberkriminellen, die versuchen, in die Infrastruktur der von AusfĂ€llen betroffenen Unternehmen einzudringen, indem sie sich als technische Berater von CrowdStrike oder Microsoft ausgeben. SchĂ€tzungen zufolge kann aufgrund der Notwendigkeit, die CrowdStrike-Software-Dateien manuell von den Computern zu entfernen, der vollstĂ€ndige Wiederherstellungsprozess der Infrastruktur einiger betroffener Unternehmen von mehreren Tagen bis zu mehreren Wochen.
Quellen:
Quelle: 3dnews.ru
