Ausfall von CrowdStrike führt zu Abwanderung von Sicherheitsanbietern

CrowdStrike-Ausfall löst Abwanderung von Anbietern und Neubewertung der Sicherheit aus

Ein kürzlicher Cybersecurity-Ausfall bei CrowdStrike hat bedeutende Konsequenzen für das Unternehmen und seine Kunden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Deutschland berichtete, dass 10 % der betroffenen Organisationen ihren Sicherheitsanbieter wechseln möchten, was auf eine erhebliche Abwanderung von CrowdStrike hinweist. Bemerkenswerterweise haben 40 % bereits den Übergang zu alternativen Sicherheitslösungen vollzogen, während die verbleibenden 20 % ihre Auswahlkriterien für Anbieter nach dem Vorfall neu bewerten wollen.

Der Ausfall, der im Juli stattfand, machte etwa 8,5 Millionen Windows-Geräte funktionsunfähig, sodass fast die Hälfte der betroffenen Benutzer auf externe Lösungen angewiesen war und bis zu zehn Stunden Ausfallzeit erlebte. Diese Störung hat eine Neubewertung der Vorfallreaktionspolitik nach sich gezogen, wobei zwei Drittel der Unternehmen entweder Verbesserungen umsetzen oder planen.

Die BSI-Präsidentin Claudia Plattner betonte die Unvermeidbarkeit von Cybersecurity-Vorfällen und hob die Bedeutung proaktiver Maßnahmen hervor, um die Resilienz der Organisationen zu stärken. Interessanterweise erfuhren viele der betroffenen Stellen über soziale Medien von dem Ausfall, anstatt direkt von CrowdStrike informiert zu werden.

Wichtige Erkenntnisse

• 10 % der Organisationen, die von dem CrowdStrike-Ausfall im Juli betroffen sind, wechseln zu neuen Sicherheitsanbietern.
• 40 % dieser Organisationen haben den Übergang bereits abgeschlossen.
• 20 % der Unternehmen bewerten ihre Auswahlkriterien für Anbieter als Reaktion auf den Vorfall neu.
• 48 % der betroffenen Benutzer hatten bis zu zehn Stunden Ausfallzeit.
• Zwei Drittel der Unternehmen verbessern ihre Strategien zur Vorfallreaktion.

Analyse

Die Folgen des CrowdStrike-Ausfalls dienen als Warnung und zeigen die Gefahren einer übermäßigen Abhängigkeit von einem einzelnen Cybersecurity-Anbieter auf. Dies hat eine deutliche Abwanderung von CrowdStrike zur Folge, eine Veränderung, die das Potenzial hat, die Einnahmen und den Ruf des Unternehmens erheblich zu beeinträchtigen. Darüber hinaus hat der Vorfall die Notwendigkeit hervorgehoben, die Fähigkeiten zur Reaktion auf Vorfälle innerhalb der Organisationen zu stärken, ein Thema, das in den Maßnahmen von zwei Dritteln der betroffenen Stellen widerhallt.

Die unmittelbaren Folgen haben die Abwanderung von CrowdStrike beschleunigt und die Nachfrage nach widerstandsfähigen Sicherheitslösungen erhöht. Langfristig könnte dies zu einer Transformation der Kriterien führen, die zur Auswahl von Cybersecurity-Anbietern verwendet werden, wobei der Schwerpunkt auf Zuverlässigkeit und Kommunikation gelegt wird. Dieser Wandel könnte Mitbewerbern wie Microsoft Chancen bieten und gleichzeitig Herausforderungen für CrowdStrike darstellen.

Wussten Sie schon?

• CrowdStrike: CrowdStrike ist ein führendes Unternehmen im Bereich Cybersecurity, das cloudbasierte Lösungen anbietet, die KI und maschinelles Lernen nutzen, um Cyberbedrohungen in Echtzeit zu bekämpfen. Der jüngste Ausfall hat die komplexen Abhängigkeiten zwischen Organisationen und ihren Cybersecurity-Anbietern aufgezeigt und die erheblichen Folgen verdeutlicht, die eintreten können, wenn diese Dienste ausfallen.
• Bundesamt für Sicherheit in der Informationstechnik (BSI) in Deutschland: Das BSI spielt eine zentrale Rolle beim Schutz der digitalen Infrastruktur Deutschlands und bietet sowohl öffentlichen als auch privaten Stellen Beratung und Unterstützung. Das Engagement des BSI zur Bewältigung des CrowdStrike-Vorfalls hebt die sorgfältige Prüfung hervor, der Cybersecurity-Ereignisse im Land unterzogen werden.
• Auswahlkriterien für Anbieter: Diese Kriterien bilden die Maßstäbe, die Organisationen verwenden, um ihre Cybersecurity-Anbieter zu bewerten und auszuwählen. Sie beinhalten Faktoren wie Ruf, Sicherheitsrobustheit, Unterstützungsfähigkeiten und Einhaltung von Vorschriften. Die Überarbeitung dieser Kriterien durch 20 % der Unternehmen nach dem CrowdStrike-Ausfall spiegelt einen Wandel der Prioritäten wider und könnte den Schwerpunkt auf Resilienz und Reaktionsfähigkeit bei Vorfällen erhöhen.