CrowdStrike-storing kost Delta Air Lines vijfhonderd miljoen dollar
De CrowdStrike-storing die eerder deze maand plaatsvond kost Delta Air Lines vijfhonderd miljoen dollar, zo heeft ceo Ed Bastian tegenover CNBC laten weten. De luchtvaartmaatschappij moest meer dan vijfduizend vluchten annuleren. Door een defecte update voor de beveiligingssoftware van CrowdStrike stopten 8,5 miljoen systemen wereldwijd met werken. Delta moest veertigduizend servers handmatig herstellen.
Het grootste probleem speelde bij de personeelsapplicatie, waarmee Delta zorgt dat elke vlucht over voldoende personeel op het juiste moment beschikt. Deze applicatie was meerdere dagen offline. Bastian laat weten dat het bedrijf een schadevergoeding gaat eisen. "We hebben geen keuze", aldus de ceo. Die voegt toe dat CrowdStrike tot nu toe niet heeft aangeboden om Delta financieel te ondersteunen.
"We moeten onze aandeelhouders beschermen. We moeten onze klanten beschermen, onze medewerkers, voor de schade, niet alleen de kosten ervan, maar ook voor het merk, de reputatieschade", merkte Bastian op. Delta heeft de bekende advocaat David Boies ingeschakeld om zowel van CrowdStrike als Microsoft een schadevergoeding te krijgen.
https://www.security.nl/posting/851532/CrowdStrike+geeft+partners+als+goedmaker+Uber+Eats-cadeaubon+van+9+euro
"If you think safety is expensive, try an accident."
"If you think safety is expensive, try an accident."
Zoals altijd, voorkomen is goedkoper dan genezen.
Helaas niet aantoonbaar...
Meer testen. Zegt die flip van Delta ook al. Testen is een vak. Een saai vak. Werd vaak op neergekeken. Dat moeten de gebruikers maar doen en we zien wel. We hebben het gezien.
Dan de dommigheid van backups hebben. Er moesten 40.000 servers op het handje hersteld worden. Dat is ook een saai vak. Stress en dan geen nieuwe foutjes over het oude foutje maken. Want de dollarmeter draait.
Geen flauw idee hebben dat als er een bug binnensluipt, maar kan ook malware en ransomware zijn, hoe lang het duurt om alles weer werkend te krijgen. Met je mooie backup. Dat is ook een reden dat die gozer link is, want die wist zelf blijkbaar niet eens hoe lang het zou duren om die vlieguigen weer in de lucht te hebben. En 40.000 servers. Causaal verband wel duidelijk en rechtszaak ook. Maar voorkomen is beter dan blussen. Als je CEO bent van zoiets helemaal.
Redundant werken en fall back systemen hebben. Hoe duur is dat nog tegenwoordig. Alles dubbel, en hikt er een update, effe terugschakelen. Zo bouwen ze ook vliegtuigen.
Software bedrijven die hun gebruikers als testplatform misbruiken zo hoog mogelijk aan de paal. Elke week een update. Waarom? Zo groot en dan nog zulke grote steken laten vallen.
Ondertussen is dit enkel nog Delta Airlines. Hoe groot de hele schade wereldwijd is, ben ik wel benieuwd naar. Gaan die Crowdstrikers natuurlijk nooit in de kassa hebben. Misschien dat Microsoft voor de hele claim van overal daar zelfs te arm voor gaat zijn.
Testen.
En koop dan nog maar 40.000 servers erbij dat je onmiddellijk ergens op terug kunt vallen. Kost minder dan de nu opgelopen schade.
Bug leveranciers blacklisten. Want gevolgschade kunnen die nooit terugbetalen.
Wakkerschuddertje
zit altijd onder in de zak.
Maar dit gedrag is 's mensen eigen,
anders bleef men ook niet dertig jaar roken
met de eventuele gevaren in het achterhoofd.
Wel een kostbaar karakteristiek van de homo sapiens,
het niet willen onderkennen van langere termijn gevolgen.
Maar het onderliggende OS?
Verwacht dat MS zal zeggen dat wanneer de update getest zou worden, er geen issues waren.
En dat als ze een andere AM/EDR oplossing hadden gebruikt, ze ook geen issue gehad zouden hebben.
En dat er builtin een AM zit die onafhankelijk als zeer goed wordt beoordeeld.
Beetje BMW aanklagen omdat je kind zonder rijbewijs iemand heeft aangereden.
Ik zie het probleem niet.... Gewoon klant blijven van zo een toko
"If you think safety is expensive, try an accident."
https://www.reuters.com/legal/crowdstrike-is-sued-by-shareholders-over-huge-software-outage-2024-07-31/
Ik ben zeer benieuwd wat hier uit gaat komen.
Ooit van root cause analysis gehoord? Je kan zelfs stellen dat Microsoft de enige écht verantwoordelijke is!
Ooit van root cause analysis gehoord? Je kan zelfs stellen dat Microsoft de enige écht verantwoordelijke is!
Microsoft heeft hier echt niets mee te maken.
Meer testen. Zegt die flip van Delta ook al. Testen is een vak. Een saai vak. Werd vaak op neergekeken. Dat moeten de gebruikers maar doen en we zien wel. We hebben het gezien.
Dan de dommigheid van backups hebben. Er moesten 40.000 servers op het handje hersteld worden. Dat is ook een saai vak. Stress en dan geen nieuwe foutjes over het oude foutje maken. Want de dollarmeter draait.
Lekker knallen.
Redundant werken en fall back systemen hebben. Hoe duur is dat nog tegenwoordig. Alles dubbel, en hikt er een update, effe terugschakelen. Zo bouwen ze ook vliegtuigen.
aanschaffen, beheren, onderhouden, plaatsen, en vergeet niet de software kosten.
Je omgeving nog in eens nog veel complexer om te beheren, wat ook weer extra risico's met zich mee brengt.
Testen.
En koop dan nog maar 40.000 servers erbij dat je onmiddellijk ergens op terug kunt vallen. Kost minder dan de nu opgelopen schade.
Ooit van root cause analysis gehoord? Je kan zelfs stellen dat Microsoft de enige écht verantwoordelijke is!
Absoluut niet! de geraakte klanten van crowdstrike zijn net zo schuldig in mijn ogen.
Geen 1 applicatie hoort binnen zoon grote organisatie te auto update, tevens laat dit direct zien dat hun security policies bagger zijn.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer
Ben jij de Information Security Officer met hart voor de zorg? Wil je een bijdrage leveren aan Informatiebeveiliging binnen het Erasmus MC? Word onderdeel van ons team! Samen met de CISO en een team van Information Security Officers zorg je ervoor dat informatiebeveiliging en gegevens-bescherming binnen Erasmus MC de benodigde aandacht krijgt.
GRC Officer
Als digitaal knooppunt hebben wij te maken met veel verschillende opdrachtgevers en klanten in het zorgveld. Deze opdrachtgevers en klanten vertrouwen erop dat de onze dienstverlening veilig is en continu voldoet aan alle (voortdurende wijzigende) relevante wet- en regelgeving. Als GRC Officer ben jij op de hoogte van die wet- en regelgeving en weet je de vertaalslag te maken naar de praktijk van VECOZO.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.