Ein Jahr danach: Lehren aus dem CrowdStrike-GAU

Inhaltsverzeichnis

Der 19. Juli 2024 dürfte sich so manchem Windows-Admin ins Gedächtnis gebrannt haben: Innerhalb weniger Stunden fielen rund 8,5 Millionen Windows-Geräte weltweit aus. Flughäfen, Bahnhöfe, Supermärkte, Kliniken, Ämter und Fernsehsender – überall konnte man Bluescreens auf den Displays bewundern.

Die Folgen waren enorm, nicht nur Experten sprachen danach von einem IT-Super-GAU und Worst-Case-Szenario. Der Ausfall traf Unternehmen aus allen möglichen Branchen bis hin zu kritischen Infrastrukturen und der öffentlichen Verwaltung: Energieversorger, Transport und Verkehr, das Gesundheitswesen, Telekommunikation und die Wasserversorgung.

iX-tract

• Ein eigentlich banaler Fehler in einem Update von CrowdStrikes Sicherheitssoftware Falcon war Ausgangspunkt eines globalen Massenausfalls.
• Das fehlerhafte Update konnte seine fatale Wirkung durch Kernelprivilegien für Sicherheitssoftware unter Windows entfalten, die Microsoft inzwischen beschränkt hat.
• Microsofts Quasimonopol bei Desktop-Systemen sorgt für ein Klumpenrisiko, das solche Massenausfälle begünstigt.

Mehr zu IT-Security

• AWS: Angriffe verstehen, Ressourcen absichern
• Black Hat USA: Konferenz thematisiert KI-Herausforderungen und Schwachstellen
• IT-Sicherheit für Firmen: Effektive Maßnahmen gegen Vishing-Angriffe per Telefon
• IT-Sicherheit: Mit KI Schwachstellen finden und ausnutzen
• Ein Jahr danach: Lehren aus dem CrowdStrike-GAU
• Quizauflösung: Fehlersuche mittels ICMP-Rückmeldungen
• Software für Testmanagement in der Marktübersicht
• Der Cyber Resilience Act und der Stand der Technik
• Sicherheitskultur etablieren: Schutz vor dem Human Risk
• Samba: Mehr Sicherheit mit Authentication Silos

Dennis-Kenji Kipker

Dennis-Kenji Kipker ist Professor für IT-Sicherheitsrecht an der Hochschule Bremen und arbeitet dort an der Schnittstelle von Recht und Technik in der Informationssicherheit und im Datenschutz.

Laut einer Umfrage des Bitkom zusammen mit dem BSI musste fast die Hälfte der deutschen Unternehmen infolge des Vorfalls zeitweise ihren Betrieb einstellen. Ebenso mussten sich weltweit Regierungen mit der Frage auseinandersetzen, ob ihre kritische IT-Infrastruktur noch funktionsfähig ist.

Das war die Leseprobe unseres heise-Plus-Artikels "Ein Jahr danach: Lehren aus dem CrowdStrike-GAU". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.