CrowdStrike heeft een stevige blunder gemaakt afgelopen vrijdag. Het zorgde er met een automatische update voor dat banken, luchthavens, ziekenhuizen en nog veel meer organisaties op zwart gingen. Nou ja, eigenlijk op blauw, want de fout zorgde voor een lawine aan Blue Screens of Death (BSOD) op Windows-machines. Hoe heeft het zover kunnen komen? Wat had CrowdStrike anders kunnen en moeten doen? Welke rol speelt Microsoft in dit verhaal? En wat gaat de impact op de langere termijn zijn van deze fout? We bespreken het in deze nieuwe aflevering van Techzine Talks.
We horen gedurende het jaar heel veel succesverhalen vanuit de security-industrie. Maar ook de leveranciers die organisaties voorzien van security tooling en -diensten kunnen fouten maken. Dat is overduidelijk gebleken afgelopen vrijdag. En als organisaties dan een bepaalde oplossing heel breed hebben uitgerold, dan kan een fout zoals die van CrowdStrike ervoor zorgen dat hele organisaties plat liggen.
We hebben al de nodige artikelen geschreven over de gebeurtenissen rondom de update van CrowdStrike. In deze podcast bekijken we het hele plaatje nog eens goed. Waarom dit juist bij CrowdStrike kon gebeuren bijvoorbeeld, maar ook wat er precies misgegaan lijkt te zijn. We gaan daarbij in op de werking van de driver/agent van CrowdStrike Falcon, die in de kernel van Windows is geplaatst. Dat zal ongetwijfeld gedaan zijn met goede bedoelingen, maar heeft dus ook de nodige consequenties als het misgaat.
Verder behandelen we nog een heleboel vragen, die ongetwijfeld ook in de markt leven. Had dit voorkomen kunnen worden? Maar ook, wie gaat er opdraaien voor alle kosten en gederfde inkomsten die bedrijven hebben moeten maken om dit probleem op te lossen? Wat wordt de impact voor CrowdStrike zelf? En voor de markt als geheel? Zeker in kritieke infrastructuur moet men inmiddels toch wel erg geschrokken zijn van de impact die het kiezen voor een enkele aanbieder kan hebben in de infrastructuur kan hebben. Zeker is wat ons betreft dat de gebeurtenissen rondom de update van CrowdStrike nog lang zullen nadreunen.
Eerdere afleveringen van Techzine Talks:
- European Accessibility Act: digitale toegankelijkheid voor iedereen in 2025?
- Het MKB is chronisch slecht beveiligd: hoe wordt deze sector cyberweerbaar?
- AI-pc heeft op termijn grote impact op organisaties
- Wil je afscheid nemen van VMware? Dit zijn de alternatieven
- Microsoft doet een recall voor Windows Recall
Techzine Talks seizoen 4
Inmiddels is het alweer het vierde seizoen van Techzine Talks! Coen en Sander maken sinds medio 2021 de Enterprise IT-podcast van Nederland en België. De afgelopen twee jaar verscheen er elke week een nieuwe aflevering van Techzine Talks. In 2024 gaan we hiermee door en informeren we luisteraars over de laatste IT-ontwikkelingen, de belangrijkste informatie rondom techevents maar duiden we ook nieuwe IT-trends. Je kan elke week een nieuwe podcast verwachten, het doel is elke maandagmiddag rond de lunch, soms iets later. Met feestdagen soms een dagje later.
Steun ons!
We hopen uiteraard dat je ons als luisteraar steunt! Dat doe je door je te abonneren, afleveringen te delen en ons te beoordelen via Apple iTunes of Spotify. Vijf sterren ontvangen we graag! Ook staan we open voor feedback en je mag ons altijd ideeën sturen voor onderwerpen.
Meedoen?
Ben je een expert in een bepaald IT-vakgebied en wil je graag je kennis delen met onze luisteraars? Of heeft je organisatie de nieuwste en meest innovatieve IT-oplossing in huis? Neem contact op, dan bespreken we graag wat de mogelijkheden zijn.