Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat als Reaktion auf das fehlerhafte Update des Sicherheitsanbieters CrowdStrike und die dadurch ausgelösten Windows-Abstürze erste Maßnahmen angekündigt. Unter anderem ist die Bonner Behörde in Kontakt mit CrowdStrike, Microsoft und anderen Software-Herstellern, um „vergleichbare Vorfälle künftig zu vermeiden“.
„Neben einer kurzfristigen Analyse des Sicherheitsvorfalles, insbesondere mit Blick auf die Betroffenheit in Deutschland, erwartet das BSI eine tiefgründige technische Aufarbeitung der genauen Ursache. Darüber hinaus wird das BSI mit Crowdstrike Maßnahmen vereinbaren, durch die die Betriebsstabilität von Kundensystemen auch bei der Installation kurzfristig notwendiger Software-Updates sichergestellt wird. Bereits umgesetzte Maßnahmen wird das BSI auf Wirksamkeit überprüfen“, heißt es in einer Pressemitteilung des BSI.
Unter anderem will das BSI erreichen, dass Microsoft und Hersteller von Sicherheitssoftware eine Möglichkeit schaffen, dass „das jeweilige Betriebssystem auch bei schwerwiegenden Fehlern immer mindestens in einem abgesicherten Modus gestartet werden kann“. Langfristig sollen Sicherheitslösungen so verändert werden, dass sie bei unveränderter Funktionalität weniger tiefgreifende Eingriffsrechte in die Betriebssysteme benötigen.
Darüber hinaus kündigte das BSI an, in Abstimmung mit anderen internationalen Behörden das aktuelle und weiterentwickelte Testkonzept von CrowdStrike zu überprüfen. Kunden von CrowdStrike-Produkten sollen aber auch „hinsichtlich der grundsätzlichen Betriebsrisiken“ sensibilisiert werden. Langfristig ist zudem ein Diskussion über eine Evaluierung von Softwareentwicklungsprozessen durch unabhängige Dritte geplant. Auch die Hersteller anderer Softwareprodukte mit hohen Privilegien sollen in die Gespräche einbezogen werden.
Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…
Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.
Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…
Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…
Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…
Ein neues Bug-Bounty-Programm beschäftigt sich mit Apples Private Cloud Compute. Prämien gibt es unter für…