IT-nedbruddet fredag, forårsaget af en fejlbehæftet softwareopdatering fra CrowdStrike, har berørt virksomheder og privatpersoner verden over. Hændelsen er endnu et eksempel på, hvordan en tilsyneladende lille teknisk ændring kan få vidtrækkende konsekvenser.

Virksomheder kæmper i øjeblikket med problemer med pc'er, servere og andre IT-enheder, der bruger Microsoft Windows. Berørte brugere ser den berygtede "Blue Screen of Death", som indikerer, at Windows ikke kunne indlæses.

Microsoft har tilskrevet årsagen til problemet til en defekt softwareopdatering fra CrowdStrike. CrowdStrikes Falcon-software, som er udviklet til at afværge cyberangreb, forårsagede nedbruddet. Ifølge George Kurtz, CEO for CrowdStrike, var en "defekt i en enkelt indholdsopdatering til Windows" ansvarlig. Enheder med macOS og det open source-baserede styresystem Linux blev ikke påvirket.

Dette er ikke en sikkerhedshændelse eller et cyberangreb", understregede Kurtz. "Problemet er blevet identificeret, isoleret, og en løsning er blevet leveret.

CrowdStrike er en af de største udbydere af sikkerhedssoftware til endepunkter, som beskytter forbindelser mellem computernetværk og eksterne enheder. De berørte enheder omfatter bærbare computere, telefoner, servere samt kasseterminaler og pengeautomater, der bruger Windows.

IT-nedbruddet har påvirket flyselskaber, banker, radio- og tv-selskaber samt sundhedstjenester fra USA til Europa, Australien, Japan og Indien.

Den verdensomspændende IT-nedbrud i morges er enestående i omfanget og rækkevidden af de berørte systemer, sagde Harjinder Lallie, en cybersikkerhedsekspert ved Universitetet i Warwick.

Ian Batten, lektor i datalogi ved University of Birmingham, forklarede, at sikkerheds- og virus-scanningssoftware som den fra CrowdStrike "kræver dybe og omfattende tilladelser" i systemet. Dette betyder, at systemet "står stille" i tilfælde af problemer for at beskytte sig selv.

Auch Kunden von Microsofts Azure-Cloud-Computing-Plattform, die größtenteils auf Windows läuft, meldeten Probleme. Der Vorfall wurde durch einen vorherigen, nicht verwandten Azure-Ausfall in den USA am Donnerstagabend zusätzlich verkompliziert.

Selv kunder på Microsofts Azure-cloud-computing-platform, som for det meste kører på Windows, rapporterede problemer. Hændelsen blev yderligere kompliceret af et tidligere, ikke-relateret Azure-nedbrud i USA torsdag aften.

Microsoft erklærede fredag, at det tidligere problem var løst, og tjenester som Office Online og Teams igen var tilgængelige. Azure-statussiden viste dog stadig problemer i forbindelse med Falcon-opdateringen.

CrowdStrike, grundlagt i 2011 og beliggende i Austin, Texas, er en førende udbyder af cloud-sikkerhedsløsninger og beskytter kritisk infrastruktur for nogle af verdens største virksomheder.

Ifølge Gartner er CrowdStrike den næststørste leverandør på det globale marked for virksomheders endpoint-sikkerhed, kun efter Microsoft. CrowdStrikes software er udbredt på grund af sin tekniske kvalitet.

Aktiepriserne for CrowdStrike, som åbnede omkring 15 procent lavere fredag morgen i New York, er mere end fordoblet i det forgangne år og har bragt virksomhedens markedsværdi op på 83,5 milliarder dollars.

Hvor lang tid vil det tage, før problemerne er løst?

Mens CrowdStrike oplyste, at en "løsning er blevet leveret", er det uklart, hvor lang tid det vil tage at distribuere den til det store antal berørte kunder og deres enheder. Kurtz sagde, at mange kunder har genstartet deres systemer og er igen klar til drift, men det kan stadig tage "nogen tid", før alle systemer er gendannet.

Microsoft ried Technikern, dass "bis zu 15" Neustarts erforderlich sein könnten, um Probleme mit Azure-Diensten zu beheben.

Translated to Danish:
Microsoft rådede teknikerne til, at "op til 15" genstarter kan være nødvendige for at løse problemer med Azure-tjenester.

Problemerne kan tage "dage til uger" at løse fuldstændigt, sagde Vasileios Karagiannopoulos, en cybersikkerhedsforsker ved University of Portsmouth. Kevin Beaumont, også en cybersikkerhedsforsker, erklærede på sociale medier, at gendannelsen for CrowdStrike-kunder vil være en "utrolig smertefuld" proces.