Wie die Welttechnologie auf einmal zusammenbrach

Ursache des Chaos war ein Software-Update des US-amerikanischen Cybersicherheitsunternehmens CrowdStrike. Der Vorfall verdeutlicht die Fragilität der Weltwirtschaft und ihre Abhängigkeit von unsichtbaren Computersystemen.

Ein Bildschirm zeigt Informationen über Flüge an, die aufgrund eines globalen IT-Problems verspätet oder gestrichen wurden. Foto: AFP/Getty

„Die Öffentlichkeit glaubt, dass im Falle der Apokalypse KI ein Atomkraftwerk übernimmt und den Strom abschaltet“, sagt Costin Raiu, ein langjähriger Cybersicherheitsforscher. „Wahrscheinlicher ist jedoch, dass ein kleines Stück Code in einem fehlerhaften Update eine Kettenreaktion in vernetzten Cloud-Systemen auslöst.“

Software-Updates sind ein wichtiger Schutz vor Hackern. Doch auch der Update-Prozess muss fachgerecht durchgeführt werden. Das Vertrauen in diesen Prozess wurde am Freitag erschüttert.

Viele Fortune 500-Unternehmen nutzen die Cybersicherheitssoftware von CrowdStrike, um Hackerangriffe zu erkennen und zu blockieren. Computer mit Windows, einem der weltweit beliebtesten Betriebssysteme, stürzten aufgrund der Art und Weise ab, wie das Code-Update von CrowdStrike mit Windows interagiert.

CrowdStrike, ein Multimilliarden-Dollar-Unternehmen, hat in den über zehn Jahren seines Bestehens seinen Einfluss weltweit ausgebaut. Viele Unternehmen und Regierungen vertrauen mittlerweile auf das Unternehmen, um sich vor Cyberbedrohungen zu schützen. Die Dominanz einiger weniger Unternehmen auf dem Markt für Antiviren- und Bedrohungserkennungslösungen birgt jedoch auch Risiken.

„Wir verlassen uns in großem Umfang auf Anbieter von Cybersicherheitslösungen, aber es mangelt an Vielfalt. Dies führt zu einer Fragilität unseres Technologie-Ökosystems“, sagte Munish Walther-Puri, ehemaliger Chief Cyber Risk Officer der Stadt New York.

Der Stromausfall, von dem viele Anbieter kritischer Infrastrukturen betroffen waren, könnte für US-Beamte und Unternehmensleiter auch neue Fragen aufwerfen, ob neue politische Instrumente erforderlich sind, um künftige Katastrophen zu vermeiden.

Anne Neuberger, eine hochrangige Beamtin des Weißen Hauses für Technologie und Cybersicherheit, sprach von den „Risiken der Konsolidierung“ in der Technologie-Lieferkette, als sie am Freitag nach dem IT-Vorfall gefragt wurde.

„Wir müssen wirklich über die digitale Widerstandsfähigkeit nachdenken, nicht nur in den von uns betriebenen Systemen, sondern auch in den global vernetzten Sicherheitssystemen, über die Risiken der Konsolidierung, darüber, wie wir mit dieser Konsolidierung umgehen und wie wir sicherstellen, dass wir, wenn etwas schiefgeht, es kontrollieren und schnell beheben können“, sagte Neuberger auf dem Aspen Security Forum als Antwort auf eine Frage zu IT-Vorfällen.

Das chaotische Szenario, das sich am Freitag abspielte, hatte nichts mit einem Angriff zu tun, aber Regierungsvertreter auf der ganzen Welt untersuchen wahrscheinlich, was passiert sein könnte.

Der CrowdStrike-Vorfall „zeigt, welchen schwerwiegenden Schaden ein böswilliger Gegner anrichten kann, wenn er die Absicht dazu hat“, sagte Tobias Feakin, ein ehemaliger hochrangiger Beamter für Cybersicherheit und kritische Technologien im australischen Außenministerium.

Hong Hanh (laut CNN, Reuters)

Quelle: https://www.congluan.vn/cong-nghe-thong-tin-the-gioi-sup-do-cung-mot-luc-nhu-the-nao-post304217.html