- Versicherer schätzen, dass die Fortune-500-Unternehmen aufgrund des jüngsten Software-Updates von CrowdStrike direkte Verluste von über 5 Milliarden US-Dollar erleiden werden.
- Der größte IT-Ausfall der Geschichte hat das Gesundheitswesen, das Bankwesen und den Luftverkehr schwer beeinträchtigt.
UNSERE MEINUNG
Der beispiellose weltweite IT-Ausfall, verursacht durch den Softwarefehler von CrowdStrike, unterstreicht die dringende Notwendigkeit robusterer Test- und Validierungsprozesse in Cybersicherheitsunternehmen. Dieser Vorfall erinnert uns eindringlich an die Verwundbarkeiten unserer vernetzten digitalen Infrastruktur und die erheblichen wirtschaftlichen Auswirkungen solcher Fehler.
— Zoey Zhu, BTW-Journalistin
Was passiert ist
Ein Software-Update von CrowdStrike verursachte letzte Woche einenweltweiten IT-Ausfall, von dem Millionen von Computern betroffen waren und der zu weitreichenden Störungen führte. Allein die Fortune-500-Unternehmen könnten direkte Verluste von über 5 Milliarden US-Dollar erleiden. Besonders betroffen waren das Gesundheitswesen und das Bankwesen mit geschätzten Verlusten von 1,94 Milliarden bzw. 1,15 Milliarden US-Dollar. Fluggesellschaften wie Delta, American und United erlitten schwere Beeinträchtigungen mit Tausenden von Flugausfällen undeinem geschätzten Gesamtverlust von 860 Millionen US-Dollar.
Das Falcon-Software-Update, das die Cybersicherheit verbessern sollte, interagierte schlecht mit Microsoft Windows-Systemen und verursachte Systemabstürze. Obwohl es anderthalb Stunden später zurückgezogen wurde, war der Schaden beträchtlich. Besonders betroffen waren Europa und Asien, da die Bürozeiten mit dem Update zusammenfielen. Der vorläufige Bericht von CrowdStrike erklärte, dass ein Fehler in ihrem cloudbasierten Testsystem die Bereitstellung des fehlerhaften Updates ermöglichte, was zu einem „Out-of-Bounds-Memory-Read“-Fehler führte und auf den betroffenen Geräten den gefürchteten Blue Screen of Death verursachte.
Lesen Sie auch:CrowdStrikes Wert fällt um 83 Milliarden US-Dollar: Aktie fällt um 11 % nach IT-Ausfall
Lesen Sie auch:Chaotische Szenen, als globaler IT-Ausfall Flughäfen, Banken und Medien trifft
Warum das wichtig ist
Dieser Vorfall verdeutlicht die erheblichen Risiken, die von einzelnen Ausfallpunkten in der globalen digitalen Infrastruktur ausgehen. Die wirtschaftlichen Auswirkungen, die für die Fortune-500-Unternehmen auf 5,4 Milliarden US-Dollar geschätzt werden, unterstreichen die kritische Abhängigkeit von Cybersicherheitsunternehmen wie CrowdStrike. Der Ausfall hat die Schwachstellen einer übermäßigen Abhängigkeit von einem einzigen Anbieter für Cybersicherheitslösungen offengelegt und könnte Forderungen nach strengeren Vorschriften und Haftungsmaßnahmen nach sich ziehen.
Die weit verbreiteten Störungen in kritischen Sektoren wie Gesundheitswesen, Banken und Luftfahrt zeigen das Potenzial von Kaskadeneffekten bei Softwareausfällen. Nur ein kleiner Teil der Verluste, etwa 10 % bis 20 %, könnte durch Cybersicherheitsversicherungen gedeckt sein, was auf eine erhebliche finanzielle Belastung für die betroffenen Unternehmen hinweist. Fitch Ratings stellte fest, dass Versicherungen gegen Betriebsunterbrechungen, Reisen und Veranstaltungsausfälle die meisten Schadensfälle infolge dieses Ausfalls verzeichnen dürften.
CrowdStrike hat sich verpflichtet, neue Maßnahmen zu ergreifen, um solche Vorfälle in Zukunft zu vermeiden, darunter strengere Testprotokolle und eine gestaffelte Einführung von Updates. Dieses Ereignis ist jedoch eine wichtige Lektion für die Branche über die Bedeutung umfassender Tests und die Notwendigkeit robuster Notfallpläne, um die Auswirkungen von Softwareausfällen weltweit abzumildern.