Mobile-Menu

Vorfall offenbarte einen eklatanten Mangel an Vorkehrungen CrowdStrike-Ausfall: Wendepunkt für das Software-Engineering

Von Bernhard Lück 4 min Lesedauer

Anbieter zum Thema

CrowdStrike GmbH
Fsas Technologies GmbH
FAST LTA GmbH
FTAPI Software GmbH

Der CrowdStrike-Ausfall vom 19. Juli 2024 markiert einen entscheidenden Moment für die Softwareindustrie und hat neben einer Neugestaltung der Software-Engineering-Praktiken auch Investitionen in Mitarbeiter, Prozesse und Technologie ausgelöst. Dies besagt eine Studie von Adaptavist.

Der Vorfall mit CrowdStrike war ein Weckruf für die Softwarebranche.(Bild: © isz – stock.adobe.com / KI-generiert)
Der Vorfall mit CrowdStrike war ein Weckruf für die Softwarebranche.
(Bild: © isz – stock.adobe.com / KI-generiert)

Die Studie, für die 400 Software-Entwickler in Unternehmen mit einem Jahresumsatz von über zehn Mio. US-Dollar in Großbritannien, den USA und Deutschland befragt wurden, ergab, dass der CrowdStrike-Vorfall Unternehmen dazu veranlassen wird, ihre Investitionen in Software-Entwicklung, -Tests, -Bereitstellungspraktiken und -Tools zu erhöhen, die Mitarbeiterzahl aufzustocken und das Schulungsangebot in mehreren Bereichen zu erweitern. Es wurde auch deutlich, dass Unternehmen auf der ganzen Welt ihre Software-Engineering- und Testverfahren weiterentwickeln, um die Ausfallsicherheit zu erhöhen und die damit im Zusammenhang stehenden Risiken zu minimieren – beim CrowdStrike-Ausfall waren schätzungsweise 8,5 Mio. Geräte ausgefallen.

Massive Auswirkungen zeigen, dass die Branche nicht vorbereitet war

Den Erhebungen von Adaptavist zufolge waren die Auswirkungen des Stromausfalls verheerend: 87 Prozent der Organisationen verzeichneten Ausfallzeiten und 38 Prozent der Unternehmen waren mit schwerwiegenden operativen Störungen von mehr als 24 Stunden konfrontiert. In Deutschland war dies sogar noch ausgeprägter: 52 Prozent der Unternehmen litten unter gravierenden Betriebsunterbrechungen.

Der Vorfall offenbarte einen eklatanten Mangel an Vorkehrungen. 82 Prozent der Organisationen verfügten entweder über keine angemessenen Pläne zur Reaktion auf Notfälle oder hatten vor dem Eintreten des Vorfalls überhaupt keine solchen Pläne. Von denjenigen, die über Notfallpläne verfügten, hielten nur 16 Prozent diese während der Krise für wirksam, während 40 Prozent feststellten, dass ihre Notfallpläne für einen Vorfall dieser Größenordnung unzureichend waren.

Seit dem Ausfall ist fast die Hälfte (41 %) der Software-Entwickler weltweit zuversichtlich, dass ihre Organisation in der Lage ist, zu verhindern, dass ein ähnlicher Ausfall in Zukunft ihre Systeme beeinträchtigt. In Deutschland teilen jedoch nur 24 Prozent diese Zuversicht, was darauf hindeutet, dass hier mehr getan werden muss, um die IT-Resilienz zu stärken.

Positive Veränderung wird sichtbar

Dieses neu gewonnene Vertrauen ist auf beachtlich proaktive und positive Veränderungen im Zuge des Vorfalls zurückzuführen. Die Studie zeigt, dass trotz weitreichender Umwälzungen viele Branchenkenner der Meinung sind, dass sich dies positiv auf ihre Unternehmen ausgewirkt hat. 74 Prozent oder mehr berichten von positiven Ergebnissen in allen Kategorien.

Besonders hervorzuheben ist, dass 81 Prozent robustere Entwicklungspraktiken eingeführt haben, während 80 Prozent von einem gesteigerten Bewusstsein für Cybersicherheit unter den Mitarbeitern berichten. Der Vorfall hat auch eine komplette Überarbeitung der Development Practices ausgelöst, wobei 35 Prozent den Fokus verstärkt auf Redundanzsysteme legen, während 33 Prozent ihre Software-Update-Prozesse vollständig umgestellt haben.

Am überraschendsten ist möglicherweise, dass der Vorfall die Entwicklung in vielen Organisationen tatsächlich beschleunigt hat. 68 Prozent berichten von verkürzten Timelines und 32 Prozent von einer Verkürzung der Lieferzeiten um mehr als einen Monat. Diese Beschleunigung, in Verbindung mit stabileren Prozessen, deutet darauf hin, dass Organisationen effizientere Arbeitsweisen finden und gleichzeitig die Sicherheit gewährleisten können.

Das Ausmaß der Reaktion der Organisationen spiegelt sich in umfangreichen Budgeterhöhungen wider. 86 Prozent erhöhen das Budget für die Software-Entwicklung und 87 Prozent investieren nach dem Ausfall in die Stärkung der Teamfähigkeiten und Technologielösungen. Dies beinhaltet:

  • 88 Prozent der Organisationen planen, Investitionen in Schulungen zur Cybersicherheit zu erhöhen.
  • 86 Prozent planen, die Budgets für Schulungen zur Reaktion auf Vorfälle zu erhöhen.
  • 86 Prozent planen, das Budget für Neueinstellungen zu erhöhen, wobei 14 Prozent der Unternehmen ihre Investitionen um mehr als 20 Prozent erhöhen.

Langfristige strategische Neuausrichtung

Das Engagement der Branche für einen nachhaltigen Wandel zeigt sich sowohl in den Einstellungsplänen als auch in der Umstrukturierung der Lieferkette. Beachtliche 99,5 Prozent der Unternehmen planen, ihre technischen Teams zu erweitern, wobei die Qualitätssicherung bei der Einstellungsoffensive an erster Stelle steht (36 %), gefolgt von IT-Betrieb (34 %), Software-Entwicklern (32 %) und DevOps-Ingenieuren (31 %).

Diese Neuausrichtung führt zu grundlegenden Veränderungen in den Lieferantenbeziehungen. 83 Prozent der Unternehmen diversifizieren ihre Anbieter aktiv oder planen dies. Diese Neuausrichtung erstreckt sich auch auf die Einführung von Open Source. 34 Prozent der Unternehmen verlassen sich zunehmend auf Open-Source-Lösungen, während 37 Prozent die Partnerschaften mit ihren derzeitigen Anbietern stärken, was auf einen stärker differenzierten Ansatz beim Risikomanagement hindeutet.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Jon Mort, CTO von Adaptavist, kommentiert: „Der Vorfall mit CrowdStrike war ein Weckruf für die Softwarebranche. Die Auswirkungen waren zwar besorgniserregend, da 98 Prozent der Unternehmen betroffen waren, aber wirklich bemerkenswert ist, wie die Branche reagiert hat. Wir erleben einen beispiellosen Wandel – von massiven Investitionen in Schulungen und Neueinstellungen bis hin zu grundlegenden Veränderungen in der Herangehensweise von Unternehmen an die Entwicklung und die Beziehungen zu Anbietern. Die Daten zeigen jedoch auch, dass dieser Wandel noch lange nicht abgeschlossen ist. Da nur zwölf Prozent der Organisationen großes Vertrauen in die Abwehr ähnlicher Vorfälle haben, ist klar, dass wir uns mit tiefergehenden kulturellen und strukturellen Herausforderungen befassen müssen, um echte Resilienz aufzubauen. Die Tatsache, dass die Mehrheit der Organisationen von positiven Nachwirkungen dieser Krise berichtet, deutet darauf hin, dass sich dieser Vorfall, so schmerzhaft er auch sein mag, als genau der Katalysator erweisen könnte, den unsere Branche benötigt, um widerstandsfähigere, effizientere und sicherere Systeme für die Zukunft aufzubauen.“

Über die Studie

Die Studie wurde von Censuswide im Auftrag von Adaptavist zwischen dem 08.10.2024 und dem 16.10.2024 durchgeführt. Censuswide befragte 400 Personen, die in Organisationen mit einem Jahresumsatz von zehn Mio. US-Dollar oder mehr in Großbritannien (100 Befragte), den USA (200 Befragte) und Deutschland (100 Befragte) für die Software-Entwicklung verantwortlich sind. Das demografische Profil der Befragten wurde durch natürliche Auswahl bestimmt, da keine zuverlässigen Daten zur Darstellung der nationalen Bevölkerung verfügbar sind. Alle Daten basieren auf dieser Umfrage, sofern nicht anders angegeben.

(ID:50250752)

Weiterführende Inhalte