CrowdStrike-update veroorzaakt wereldwijde chaos in cruciale sectoren

AmsterdamEen software-update van het cybersecuritybedrijf CrowdStrike zorgde wereldwijd voor storingen bij onder andere luchtvaartmaatschappijen, banken, ziekenhuizen en andere diensten. De oorzaak van het probleem was een fout in de update zelf, en niet een cyberaanval.

Getroffen sectoren waren onder andere:

• Vervoer
• Gezondheidszorg
• Bankwezen
• Media
• Detailhandel

Deskundigen stellen dat dit komt doordat veel organisaties dezelfde IT-producten van slechts een paar bedrijven gebruiken. Als een groot bedrijf zoals CrowdStrike een probleem ondervindt, heeft dat gevolgen voor alle organisaties die hun producten gebruiken.

CrowdStrike verontschuldigde zich en legde uit dat het oplossen van het probleem complex was en handmatige inspanning vereiste. Gartner-analist Eric Grenier gaf aan dat er geen snelle oplossing beschikbaar was. Dit handmatige proces zorgt voor lange stilstandtijden bij veel bedrijven.

Het Falcon-platform van CrowdStrike is populair bij voorzichtige organisaties in gevoelige sectoren zoals vervoer en gezondheidszorg. Deze organisaties zoeken betrouwbare oplossingen en kiezen vaak leveranciers die ook door hun collega’s worden vertrouwd.

In de jaren '90 vreesden mensen dat een computervirus voor grote problemen zou zorgen. Troy Hunt, een Australische cyberbeveiligingsexpert, merkt op dat de situatie van vandaag vergelijkbaar is.

CrowdStrike is een toonaangevend bedrijf in de cybersecuritysector en bestaat sinds 2011. In 2019 werd het bedrijf beursgenoteerd en inmiddels heeft het meer dan 29.000 klanten. CrowdStrike stelt dat het gebruikmaakt van kunstmatige intelligentie om cyberdreigingen te bestrijden. Het bedrijf staat ook bekend om zijn sterke marketing, met onder andere advertenties tijdens de Super Bowl en grote stands op cybersecurity-evenementen.

CEO George Kurtz werd bekritiseerd voor zijn aanvankelijke reactie, ondanks dat hij de afgelopen drie jaar meer dan 230 miljoen dollar verdiende. Later bood hij zijn excuses aan op sociale media en NBC's "Today Show." Kurtz erkende de ernst van de situatie en betuigde zijn spijt.

Richard Stiennon, een analist in de cybersecurity-industrie, beschreef deze fout als zeer ingrijpend. Hij gaf aan dat het de grootste technische fout van een beveiligingssoftwarebedrijf in jaren is.

Dit incident benadrukt het risico van afhankelijkheid van een paar grote techbedrijven voor cruciale sectoren. Als er iets misgaat, heeft dat impact op veel mensen. Vele organisaties kampen nu met problemen in hun systemen en een snelle oplossing is niet voorhanden.

CrowdStrike geeft aan dat ze aan een oplossing werken, maar dat het tijd kost omdat het proces handmatig is. Hun klanten, waaronder cruciale sectoren, ondervinden problemen door de gevolgen.

In de huidige wereld kan het gebruik van dezelfde technologie overal leiden tot grote problemen als er iets misgaat. Dit kan bedrijven ertoe aanzetten opnieuw na te denken over hun afhankelijkheid van bepaalde technologieën en hoe ze risico's beheren.