CrowdStrike-Ausfall kostet Fortune 500 $5,4 Milliarden

Parametrix, ein Anbieter von Cloud-Monitoring, Modellierung und Versicherungsdiensten, schätzt, dass der Ausfall von CrowdStrike am 19. Juli Fortune 500-Unternehmen (außer Microsoft) insgesamt $5,4 Milliarden an direkten finanziellen Verlusten kostet. Cyber-Versicherungen decken davon voraussichtlich nur 10% bis 20%, da viele Unternehmen hohe Selbstbeteiligungen und niedrige Versicherungslimits haben. Der durchschnittliche Verlust pro Unternehmen liegt bei $44 Millionen, variiert jedoch von $6 Millionen (Fertigungsindustrie) bis $143 Millionen (Fluggesellschaften).

Laut Parametrix erleiden Unternehmen im Gesundheitswesen den größten Verlust ($1,938 Milliarden), gefolgt vom Bankensektor ($1,149 Milliarden). Diese beiden Sektoren tragen 57% des Gesamtverlusts, obwohl sie nur 20% der Fortune 500-Einnahmen ausmachen. Die Fertigungsindustrie, die größte Branche nach Umsatz, erlitt vergleichsweise geringe Verluste von insgesamt $36 Millionen. Die sechs Fortune 500-Fluggesellschaften verzeichneten Verluste von rund $860 Millionen.

125 Fortune 500-Unternehmen (25%) waren betroffen, darunter alle Fluggesellschaften und 43% der Einzelhandels- und Großhandelsunternehmen. Etwa drei Viertel der Unternehmen im Gesundheits- und Bankensektor erlitten direkte Kosten. Neben den primären finanziellen Verlusten führte der Ausfall von CrowdStrike zu betrieblichen Verzögerungen, die sich auf die Fortune 500 und deren nachgelagerte Einheiten auswirkten.

Parametrix stützt seine Analysen auf über 54 Milliarden Datenpunkte, umfangreiche Expertise in Systemausfällen und Geschäftsunterbrechungen sowie die Echtzeitüberwachung des Service-Status von 6.000 führenden Technologieunternehmen, darunter viele Fortune 500-Firmen.

Tags :

Related Posts

XSS Sicherheitslücke im Okta Browser Plugin

Das Okta Browser Plugin, Versionen 6.5.0 bis 6.31.0 für Chrome, Edge, Firefox und Safari, ist anfällig für Cross-Site Scripting (XSS). Die Schwachstelle CVE-2024-098 tritt auf, wenn das Plugin den Benutzer auffordert, neue Anmeldedaten in Okta Personal zu speichern. Ein Fix wurde in Version 6.32.0 implementiert, der die Eingabefelder korrekt entschärft und so die Sicherheitslücke schließt. Wichtig: Ist Okta Personal nicht hinzugefügt, ist das Workforce Identity Cloud Plugin nicht betroffen.

Read More

Microsoft: EU Kommission schuld an Kernel Zugriff von CrowdStrike

Laut dem WallStreetJournal behauptet Microsoft, die EU Kommission habe das Unternehmen gezwungen, Drittanbietern wie CrowdStrike tiefen Zugriff auf den Windows-Kernel zu gewähren. Diese Behauptung bezieht sich auf eine Vereinbarung von 2009 zur Interoperabilität, die Microsoft mit der Europäischen Kommission getroffen hat. Diese Vereinbarung sollte gleiche Wettbewerbsbedingungen schaffen und verlangte, dass Microsoft seine APIs für Drittanbieter-Sicherheitssoftware zugänglich macht.

Read More

Kritische SQL-Injection-Schwachstelle in 1Panel gefunden

In der Software 1Panel wurde eine kritische SQL-Injection-Schwachstelle entdeckt, die mit der orderBy-Klausel zusammenhängt. Diese Schwachstelle, die als CVE-2024-39907 identifiziert wurde, ermöglicht Remote Code Execution (RCE) und Datenlecks.

Read More