Unsere Abhängigkeit vom Internet in der digitalen Transformation: Das Beispiel CrowdStrike zeigt, wie verletzlich die vernetzte Wirtschaft und Gesellschaft sind
Am Freitag, 19. Juli 2024, führte angeblich ein Fehler in einem Softwarerelease des US-amerikanischen Softwareunternehmens CrowdStrike zu einer Wellenbewegung, welche die IT-Infrastruktur von Millionen von Unternehmen beeinträchtigte und dadurch wichtige Infrastrukturen wie Flughäfen, Krankenhäuser, Lebensmittelgeschäfte und Universitäten in eine IT-Krise warf.
Der Programmierfehler von CrowdStrikes Software führte zu einem Neustart des Systems (mit dem berühmtem blauen Microsoft-Bildschirm «Blue Screen of Death»). Da die Computer aber nicht mehr starten konnten und deshalb der Softwarepatch zur Problembehebung nicht automatisiert installiert werden konnte, musste die fehlerhafte Datei auf den über acht Millionen beeinträchtigen PCs manuell gelöscht werden.
Der Vorfall zeigt, wie wichtig die «Cyber-Resilienz» geworden ist. In einer vom Strom, der IT und dem Internet abhängigen vernetzten Wirtschaft und Gesellschaft müssen sich Organisationen und Private die Frage stellen, wie sie ihren Betrieb weiter aufrechterhalten können, wenn Cyberattacken oder Internetausfälle Krisen hervorrufen. Wie reagiert eine Organisation, gibt es einen Massnahmenplan (Stichwort «Business Recovery») und welche Backup-Szenarien und analogen Alternativen können rasch implementiert werden?
Das Bizarre an dieser IT-Krise ist, dass eine Software, welche die Organisationen schützen sollte, dessen Systeme zum Absturz brachte. Organisationen sind gefordert, ihre digitalen Strategien zu aktualisieren, in Szenarios zu planen und die Cyber-Resilienz mit technischen und organisatorischen Massnahmen zu steigern.
Prof. Dr. Marc K. Peter, Leiter des Kompetenzzentrum Digitale Transformation der Hochschule für Wirtschaft FHNW, gab im Schweizer Fernsehen SRF im Gespräch mit Marcel Sigrist Auskunft zur globalen, von CrowdStrike ausgelösten IT-Krise:
Zum Beitrag auf srf.ch (Beitrag beginnt bei Minute 13:04).