Wereldwijde storing: wat is er aan de hand?
door Wouter Borremans op vr 19 jul 2024
Het nieuws zal inmiddels niemand meer ontgaan zijn: er is een wereldwijde computerstoring gaande. Hierdoor stellen ziekenhuizen operaties uit, rijden bussen niet en is veel vliegverkeer vertraagd. Wat is er precies aan de hand? En wat leren we hiervan?
Waarom hebben zo veel organisaties problemen?
Organisaties moeten maatregelen nemen om hun infrastructurele technologie te beschermen. Denk hierbij aan alle hardware, software, netwerken, dataopslag en andere technologische middelen. Een van de meest gebruikte technologieën of concepten hiervoor is XDR (Extended Detection & Response). Hierbij worden zowel aan de gebruikerskant (besturingssystemen, zoals laptops) als aan de backend kant (servers) gebruik gemaakt van software om ze te beschermen.
Er zijn een paar partijen die de softwaremarkt voor XDR domineren. Een daarvan is CrowdStrike. De grootschalige impact daarvan werd vandaag duidelijk toen CrowdStrike een update doorvoerde. Windows gebaseerde systemen zijn door deze update massaal uitgevallen. Het gaat over zowel laptops als servers.
CrowdStrike: waar ging het mis?
Crowdstrike is een cloud gebaseerde oplossing die werkt met een lokaal stukje software (agent) op je besturingssysteem en servers. De software zorgt voor een stuk monitoring op kwaadaardig gedrag op het besturingssysteem. De update die CrowdStrike heeft doorgevoerd heeft ervoor gezorgd dat er op de werkstations en servers een BSOD (Blue Screen of Death) ontstaat na het opnieuw opstarten. Gebruikers kunnen hierdoor niet meer werken en servers kunnen niet meer functioneren.
Hoe kan je het oplossen?
Organisaties kunnen het probleem oplossen door in de veilige modus van het besturingssysteem op te starten. Op basis van instructies van CrowdStrike kunnen ze vervolgens een aantal bestanden weg halen en daarna opnieuw opstarten. Voor servers is dit ingewikkelder aangezien deze vaak in een datacenter hangen of gevirtualiseerd zijn. Zij kunnen worden gerepareerd door een tijdelijke server aan te zetten en 1 voor 1 de virtuele schijven van servers ‘mounten’ en op elke schijf de betreffende bestanden te verwijderen.
Wat we hiervan leren: business continuïteit
Dit soort storingen zijn nooit helemaal te voorkomen. Wel kan je als organisatie je zoveel mogelijk voorbereiden om de impact te verkleinen. Wij raden bijvoorbeeld aan om niet te kiezen voor één leverancier voor beveiligingssoftware in je werkstation en server landschap. Houd een zogenaamde ‘dual-vendor’ strategie aan zodat je de impact kan minimaliseren.
Naast zoveel mogelijk voorkomen, is het ook belangrijk om als organisatie goed voorbereid te zijn op calamiteiten. Vroeg of laat krijg je er namelijk altijd wel een keer mee te maken. Zorg daarom dat Business Continuïty Management (BCM) hoog op de agenda staat. Je kan hierbij bijvoorbeeld denken aan het hebben van goede calamiteitenplannen met scenario’s zoals deze die je duidelijk gedefinieerd en getest hebt.
In onze Black-Out Preventie Gids bieden we een stappenplan hoe je continuïteit in de bedrijfsvoering kan borgen. Download de gids hier.
- Technologie (130)
- Nieuws (67)
- Continuïteit (65)
- 5G (64)
- Security & Privacy (57)
- Agility (35)
- Podcast (34)
- Wendbaarheid (31)
- Webinar (18)
- Klantcase (17)
- Blog (15)
- Innovatie (13)
- Mission Critical (13)
- Healthcare (12)
- Overheid (12)
- AI (11)
- Cloud (9)
- Medewerker interview (8)
- Smart City (7)
- Video (7)
- OOV (5)
- Vervoer (5)
- Projectmanagement (3)
- Duurzaamheid (2)
- november 2024 (5)
- oktober 2024 (9)
- september 2024 (10)
- augustus 2024 (6)
- juli 2024 (9)
- juni 2024 (6)
- mei 2024 (3)
- april 2024 (9)
- maart 2024 (11)
- februari 2024 (4)
- december 2023 (2)
- november 2023 (4)
- oktober 2023 (3)
- september 2023 (3)
- juli 2023 (4)
- juni 2023 (3)
- mei 2023 (6)
- april 2023 (2)
- maart 2023 (5)
- februari 2023 (1)
- januari 2023 (1)
- december 2022 (1)
- november 2022 (2)
- oktober 2022 (3)
- september 2022 (3)
- augustus 2022 (3)
- juli 2022 (8)
- juni 2022 (6)
- mei 2022 (4)
- april 2022 (5)
- maart 2022 (4)
- februari 2022 (5)
- januari 2022 (2)
- november 2021 (2)
- oktober 2021 (1)
- september 2021 (3)
- augustus 2021 (2)
- juli 2021 (1)
- juni 2021 (1)
- mei 2021 (1)
- april 2021 (3)
- maart 2021 (1)
- februari 2021 (1)
- november 2020 (1)
- augustus 2020 (1)
- juli 2020 (2)
- mei 2020 (2)
- april 2020 (4)
- maart 2020 (5)
- februari 2020 (3)
- januari 2020 (5)
- december 2019 (2)
- november 2019 (3)
- oktober 2019 (5)
- september 2019 (1)
- augustus 2019 (3)
- juli 2019 (2)
- juni 2019 (3)
- mei 2019 (2)
- april 2019 (4)
- maart 2019 (8)
- februari 2019 (6)
- januari 2019 (3)
- december 2018 (4)
- november 2018 (2)
- oktober 2018 (10)
- september 2018 (5)
- augustus 2018 (6)
- juli 2018 (2)
- juni 2018 (7)
- mei 2018 (3)
- maart 2018 (3)
- februari 2018 (3)
- januari 2018 (3)
- december 2017 (6)
- november 2017 (5)
- oktober 2017 (5)
- september 2017 (5)
- juli 2017 (1)
- juni 2017 (4)
- mei 2017 (1)
- februari 2017 (1)
- januari 2017 (1)
- december 2016 (1)
- oktober 2016 (2)
- september 2016 (2)
- augustus 2016 (6)
- juli 2016 (1)
- juni 2016 (3)
- mei 2016 (2)
- april 2016 (3)
- maart 2016 (3)
- januari 2016 (1)
- december 2015 (1)
- november 2015 (2)
- oktober 2015 (1)
- september 2015 (2)
- augustus 2015 (1)
- juli 2015 (1)
- juni 2015 (2)
- mei 2015 (2)
- maart 2015 (2)
- februari 2015 (2)
- juni 2014 (1)