News Nach weltweiter IT-Störung: Wie Unternehmen auf den Crowdstrike-Ausfall reagieren

[Andy]

Als der Crowdstrike-Ausfall vor zwei Monaten weltweit Windows-Systeme zum Absturz brachte, ging es auch schnell um die Frage, wie man sich vor solchen Vorfällen schützen kann. Deutsche Unternehmen wollen nun vor allem an IT-Notfallplänen arbeiten, aber auch Standards wie regelmäßige Updates stehen auf Maßnahmenlisten.

Zur News: Nach weltweiter IT-Störung: Wie Unternehmen auf den Crowdstrike-Ausfall reagieren

 

[mfJade]

Einfach die Zugriffe klären. Die meiste Verzögerung kam ja daher weil die Leute nicht an das Rootverzeichnis kamen um das fehlerhafte Update zu löschen. Sei es wegen Verschlüsselungen oder virtuellen Maschinen ohne die Möglichkeit das Rootverzeichnis aufzurufen.

 

[Stanzlinger]

Die meiste Verzögerung kam ja daher weil die Leute nicht an das Rootverzeichnis kamen um das fehlerhafte Update zu löschen.

Der Mitarbeiter soll also Rootrechte bekommen und somit jeder Schadsoftware Tür und Tor öffnen bzw. selber das Problem fixen?? Es hat schon seinen Grund, warum das der IT vorbehalten ist

 

[aid0nex]

Schulungen, Updates, Backups... Das sollte Standard sein!
Die Frage ist nur, inwiefern schützt das vor einem fehlerhaften Patches einer Software, die auf Kernelebene läuft? Richtig, gar nicht. Das Produktivsystem ist dann erstmal platt!
Es gibt einfach Firmen, deren Software sollte man nicht auf Kernelebene ran lassen. Crowdstrike gehört jetzt dazu. Vertrauen verbrannt.

 

[tso]

Pläne zu haben ist gut. Aber ob diese auch umgesetzt werden, steht immer auf einem ganz anderen Blatt.

 

[DriveByFM]

Man kann noch soviel ändern, beim nächsten unerwarteten Fehler wird das selbe passieren.

 

[AI-Nadja]

Diese "Pläne" klingen, als wären nur Kaufleute an dieser Umfrage beteiligt gewesen.
Oder ist es nur mein Eindruck?

 

[SirSilent]

Mich wundert eher, warum Crowdstrike noch nicht mit Milliardenklagen überzogen wurde...

 

[cansys]

Pläne zu haben ist gut. Aber ob diese auch umgesetzt werden, steht immer auf einem ganz anderen Blatt.

Umgesetzt werden sie, sofern vorhanden, aber erfahrungsgemäß sehr chaotisch, weil man nicht geübt ist. Das könnte man mit Planspielen machen, aber das kostet Zeit und Geld. Das will kaum ein Unternehmen investieren. Man setzt auf das Prinzip Hoffnung.

Und wenn mal Pläne existieren, sind sie in der Regel veraltet, mal von irgendjemand zusammengeschustert oder irgendeine Vorlage wurde einfach umgeschrieben.

 

[0x8100]

Mich wundert eher, warum Crowdstrike noch nicht mit Milliardenklagen überzogen wurde...

weil crowdstrike den einsatz in kritischen systemen in seinen agb ausschliesst und generell keine fehlerfreiheit garantiert. konnte (und sollte) jeder vor dem kauf und der installation durchlesen. insofern - selbst schuld.

 

[Blutschlumpf]

Was sind denn das für total unsinnige Antworten?
Häufiger updaten um ein Problem zu verhindern welches beim (vollautomatischen) Update auftritt? 🤔

Vor genau so einem Problem wird überhaupt nichts schützen.
Wenn das nächste Woche wieder passiert wird der Impact genauso groß sein wie beim ersten Mal.
Höchstens die Zeit für die Wiederherstellung wird bedingt durch die vorhandene Übung was geringer sein.

 

[mfJade]

Der Mitarbeiter soll also Rootrechte bekommen und somit jeder Schadsoftware Tür und Tor öffnen bzw. selber das Problem fixen?? Es hat schon seinen Grund, warum das der IT vorbehalten ist

Wo steht in meinem Text was davon?

 

[Haldi]

aber auch Standards wie regelmäßige Updates stehen auf Maßnahmenlisten.

Haha
Oh man die Ironie ist Göttlich.

 

[Piak]

Der Mitarbeiter soll also Rootrechte bekommen und somit jeder Schadsoftware Tür und Tor öffnen bzw. selber das Problem fixen?? Es hat schon seinen Grund, warum das der IT vorbehalten ist

Ich hatte bisher immer Rootrechte. Nie Probleme. Privat nur Windows Virenschutz...nie Probleme

Was kann eigentlich Crowdstrike, dass das so viel eingesetzt wird...?