Opgelost
Datum opgelost: 26-07-2024 16:04
Storing: BSOD door Crowdstrike
Wat is er gebeurd?
Op 26 juli rond 5:30 CEST is vanuit Crowdstrike een foutieve update naar de systemen gepusht. Crowdstrike is ons endpoint detectie systeem (Een zeer uitgebreide Antivirus zeg maar) dat op alle beheerde machines geïnstalleerd staat. Door deze foutieve update kon het voorkomen dat de machine in een (loop) bleef hangen en een zogenaamd Blue Screen of Death toonde. Er was niet meer op te werken.
Welke impact had het?
De impact was heel wisselend. Sommige servers deden het gewoon, andere servers moesten we zaken op aanpassen waarna ze het weer deden. Ook voor de laptop en PC’s bleek de impact heel verschillend. Hoe vroeger iemand begon, hoe meer kans op storing. In de loop van de ochtend heeft Crowdstrike de foutieve update verwijderd en de juiste gepusht.
Waar staan we nu?
26 Juli rond 10:30 waren bij alle Running IT klanten de primaire systemen weer operationeel. Incidenteel waren een aantal laptops die niet meer uit het zogenaamde blue screen kwamen. In die gevallen zijn we naar locatie gereden om een tijdelijk alternatief te verzorgen of een herinstallatie uit te voeren. Op dit moment zijn alle getroffen systemen operationeel. Een officiële afmelding vanuit Crowdstrike hebben we echter nog niet.
Heeft het nog verdere gevolgen?
De verstoring is wereldwijd. De verschillende media melden verschillende berichten. Voor ons is Crowdstrike sinds ruim 5 jaar een belangrijke partner en pijler waar we onze securitydienstverlening op draaien. Vijf jaar geleden was Crowdstrike een relatief kleine speler, een zogenaamde disrupter in het Gartner kwadrant. Inmiddels is het een grote gerenommeerde speler, dat zien we terug in de vele organisaties die getroffen zijn. Tot nog toe is dit het eerste issue dat we meemaken met Crowdstrike. Het is meteen wel groots. We volgen naast Crowdstrike ook verschillende officiële websites die kritisch naar Crowdstrike kijken om het perspectief ook vanuit meerdere invalshoeken te bekijken.
Wat doen we verder?
We evalueren de situatie op basis van ons ISMS en kijken waar we kunnen verbeteren. Mocht u nog vragen hebben of problemen ervaren horen we dat uiteraard graag van u. Zodra we de situatie geëvalueerd hebben zullen we de uitkomst met u delen.