Das weltweite Software-Problem und die Hintergründe

Sinan KILIÇ- Stellvertretender Geschäftsführer von VBT Yazılım AŞ.

Sinan Kılıç

Am Freitag, den 19. Juli, kam es zu einem weltweiten Ausfall von Computersystemen. Viele von uns haben durch die Stornierungen von Flügen, Bestellungen usw. bei großen Unternehmen von dem Thema erfahren. Im Zuge der Probleme rückte der Name der Firma Crowdstrike in den Vordergrund. Dabei handelt es sich um ein Cybersicherheitsunternehmen, auf das viele Firmen weltweit zurückgreifen, um sich gegen Cyberangriffe zu schützen.

WAS IST PASSIERT?

Crowdstrike bietet seinen Kunden für die Cybersicherheit ein Produkt namens „Falcon“ an. In einer Mitteilung auf der Website des Unternehmens heißt es, dass das Problem durch ein Update für Falcon verursacht wurde. Am Freitag, den 19. Juli, wurde um 04:09 Uhr UTC (entspricht 07:09 Uhr türkischer Zeit) ein Update für Windows-Server veröffentlicht, die das Falcon-Produkt nutzen. Das Unternehmen behauptet zudem, das Problem innerhalb von anderthalb Stunden, um 05:27 Uhr, behoben zu haben. Dennoch lässt sich nicht sagen, dass die Auswirkungen des Problems auf diesen Zeitraum beschränkt blieben.

WIE HAT SICH DAS PROBLEM AUSGEWIRKT?

Computer-Betriebssysteme, die das besagte Update erhielten, stürzten mit einem Bluescreen ab. Die Fehlerbehebung durch Crowdstrike hat das Problem daher nicht vollständig beseitigt. Für alle betroffenen Geräte mussten operative Maßnahmen ergriffen werden, um Updates über verschiedene Zugriffsmethoden bereitzustellen und auf den Computern zu installieren. Folglich lag die tatsächliche Dauer der Auswirkungen weit über dem vom Unternehmen angegebenen Zeitraum.

WIE KANN MAN SICHER BLEIBEN?

Die Situation ist in der Welt der Software und Sicherheit eigentlich bekannt. Experten weisen darauf hin, wie wichtig es ist, neue Versionen jeglicher Software zunächst auf einer begrenzten Anzahl von Computern und bei einer kleinen Nutzergruppe zu testen, bevor sie allgemein ausgerollt werden. Auf diese Weise können die grundlegenden Funktionen der Software und ihre Auswirkungen auf das Gesamtsystem beobachtet und bewertet werden. Natürlich wirft dies neue Fragen darüber auf, wie dies in einem System gewährleistet werden kann, in dem globale Akteure ihre eigenen Regeln festlegen und Updates nach eigenem Ermessen ausrollen.

Nachrichtenquelle: 12punto