Microsoft hekelt uitspraken Delta over storing: misleidend en schadelijk
Microsoft heeft uitgehaald naar de ceo van Delta Air Lines en noemt uitspraken die de topman over de wereldwijde computerstoring deed 'onvolledig, onjuist, misleidend en schadelijk voor Microsoft en diens reputatie'. Onlangs liet Delta-ceo Ed Bastian tijdens een interview met CNBC weten dat de storing door een defecte update van cybersecuritybedrijf CrowdStrike de luchtvaartmaatschappij vijfhonderd miljoen dollar kost.
Bastian had het vooral op CrowdStrike gemunt, maar haalde ook uit naar Microsoft. Hij noemde Windows 'waarschijnlijk het meest fragiele platform' en stelde vervolgens de vraag: "Wanneer heb je voor het laatst gehoord over een grote storing bij Apple?" Delta Air Lines moest veertigduizend servers handmatig herstellen. De luchtvaartmaatschappij heeft een advocaat in de hand genomen om de geleden schade vergoed te krijgen, waarbij het bedrijf wil dat zowel CrowdStrike als Microsoft gaan betalen.
Microsoft heeft een Amerikaans advocatenkantoor een brief naar Delta Air Lines laten sturen, waarin het de aantijgingen van Bastian onvolledig, onjuist, misleidend en schadelijk voor Microsoft en diens reputatie noemt. Daarnaast stelt het techbedrijf dat het Delta meermaals heeft aangeboden om te komen helpen bij het verhelpen van de ontstane problemen, maar dat de luchtvaartmaatschappij ervoor koos hier geen gebruik van te maken, zo melden The Verge en Reuters op basis van de brief.
Tevens claimt Microsoft dat Delta de gratis hulp weigerde omdat het problemen had met het herstellen van niet-Windowssystemen. "Het wordt steeds duidelijker dat Delta waarschijnlijk Microsofts hulp weigerde omdat de it-systemen waar het de grootste problemen mee had om te herstellen - de crew-tracking- en planningssystemen - door andere aanbieders zoals IBM werden aangeboden, omdat die draaien op de systemen van deze providers, en niet op Microsoft Windows of Azure", aldus de brief. Daarin merkt Microsoft ook op dat Delta, in tegenstelling tot andere luchtvaartmaatschappen, de it-infrastructuur niet had gemoderniseerd en daardoor harder werd geraakt.
Ik vind 40.000 servers trouwens opmerkelijk veel voor een bedrijf dat volgens Wikipedia vorig jaar 103.000 personeelsleden en 958 vliegtuigen had. Ik weet dat het enorm kan variëren, maar een server per 2,5 personeelsleden bij zo'n groot bedrijf komt op mij over alsof ze daar iets uit de hand hebben laten lopen. Maar goed, nu gooi ik zelf met modder ;-)
Mag je vinden inderdaad, feit blijft dat het het meest gebruikte platform voor "eindgebruikers" is, dus dat hier relatief meer overgeklaagd wordt is natuurlijk logisch. Ik denk namelijk dat ditzelfde exact zou kunnen gebeuren met elke Linux distro waar we vervolgens een mooie GUI op los laten. De hoeveelheid verstoringen / mogelijke exploits zal dan ook alleen maar toenemen door de extra overhead.
In de Verenigde Staten werkt dat effies anders. Minder beschaafd maar als daar de bijl erin gaat....
Dat Microsoft nu al begint te jijbakken, dat Delta ze niet toeliet om terwijl er "gratis geholpen" kon worden, terwijl er dan tegelijk vanzelfsprekend ook tegenbewijs verzameld zou kunnen worden door de gratis helpers, dat belooft niet veel goeds. Ik denk dat er iemand toch beter met die half miljard over de brug komt, want anders kan het nog wel eens veel duurder uitvallen. Ik weet nog van een dame daar in Amerika die een te hete kop koffie op haar been kreeg in een McDonalds. Die ze waarschijnlijk zelf ook nog omgekiept had. Miljoenen schadevergoeding toegewezen gekregen. Kun je binnen de EU echt vergeten, zulke claims. Maar daar in de USA, daar gooien rechters nog met bijlen. Zeker als je eerst bedrijfssabotage uitrolt en daarna ook nog gaat piepen dat dat slecht is voor je eigen reputatie. Amerikaanse advocaten zijn geen edele heren of dames, het zijn haaien die bloed zoeken. Er zullen er een paar tevreden geglimlacht hebben met die verklaring van Microsoft. Want daar ligt meer dan genoeg op de plank, kun je zo opzoeken op de NASDAQ. De echtscheiding van die kale gozer van Amazon gaat er denk ik nog een lachertje bij zijn.
Zelf kunnen we er veel van leren. We hebben ook vliegvelden en ziekenhuizen. Leuker als we slimmer worden. Dat als er een vliegtuig op een ziekenhuis stort, dat we qua servers en beveiliging met een knip in de vinger in elk geval ervoor kunnen zorgen dat wat er nog over is van het ziekenhuis, ook open kan blijven. Want dat gaat niet over schade en geld. Of winnen bij een rechter. Dat gaat over vitale systemen die altijd moeten werken. Wat er ook gebeurt. Daar zijn we samen echt niet te stom voor om dat te kunnen.
Ik vind 40.000 servers trouwens opmerkelijk veel voor een bedrijf dat volgens Wikipedia vorig jaar 103.000 personeelsleden en 958 vliegtuigen had. Ik weet dat het enorm kan variëren, maar een server per 2,5 personeelsleden bij zo'n groot bedrijf komt op mij over alsof ze daar iets uit de hand hebben laten lopen. Maar goed, nu gooi ik zelf met modder ;-)
Kan ook zijn dat men voor bepaalde functies gebruik maakt van een of andere virtual server oplossing icm thin clients.
"Ja wij zijn van microsoft en nu horen we dat hier een reboot fuif is"
Welke idioot denkt dat Delta maar even allerlei keycards en bitlocker keys gaat delen met een blik random indiers die langs gestuurd worden? Mocht het keycard systeem uberhaubt nog werken natuurlijk.
En wie is aansprakelijk als er dan wat fout gaat? Gaat Clownstrike/MS dan een contract tekenen dat ze alle aansprakelijkheid op zich nemen?
"Ja wij zijn van microsoft en nu horen we dat hier een reboot fuif is"
Welke idioot denkt dat Delta maar even allerlei keycards en bitlocker keys gaat delen met een blik random indiers die langs gestuurd worden? Mocht het keycard systeem uberhaubt nog werken natuurlijk.
En wie is aansprakelijk als er dan wat fout gaat? Gaat Clownstrike/MS dan een contract tekenen dat ze alle aansprakelijkheid op zich nemen?
Ze kunnen meedenken, hoe jij het beste de oplossingen of problemen kan troubleshooten. Vrij standaard reactie vanuit leveranciers. We hebben hier ook regelmatig diverse leveranciers over de vloer om mee te denken aan uitdagingen die we hebben in ons landschap.
Als je de supply chain uit handen geeft moet je niet gek staan kijken als de supply chain in keer omvalt.
Als je de supply chain uit handen geeft moet je niet gek staan kijken als de supply chain in keer omvalt.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer
Ben jij de Information Security Officer met hart voor de zorg? Wil je een bijdrage leveren aan Informatiebeveiliging binnen het Erasmus MC? Word onderdeel van ons team! Samen met de CISO en een team van Information Security Officers zorg je ervoor dat informatiebeveiliging en gegevens-bescherming binnen Erasmus MC de benodigde aandacht krijgt.
GRC Officer
Als digitaal knooppunt hebben wij te maken met veel verschillende opdrachtgevers en klanten in het zorgveld. Deze opdrachtgevers en klanten vertrouwen erop dat de onze dienstverlening veilig is en continu voldoet aan alle (voortdurende wijzigende) relevante wet- en regelgeving. Als GRC Officer ben jij op de hoogte van die wet- en regelgeving en weet je de vertaalslag te maken naar de praktijk van VECOZO.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.