Financial risk-impact storing crowdstrike
Een wereldwijde storing bij cyberbeveiliger CrowdStrike heeft op vrijdag 19 juli 2024 grote gevolgen voor financieel risicomanagement en bedrijfsvoering bij talloze organisaties. De storing, veroorzaakt door een defect kanaalbestand in CrowdStrike’s Falcon Sensor, leidde tot systeemcrashes en verstoorde cruciale operaties bij banken, luchthavens, omroepen en ziekenhuizen, zo meldt een ICT-website van . CrowdStrike, een toonaangevende speler in cybersecurity, bevestigde de problemen via een telefonisch bericht aan klanten.
- Wereldwijde IT-storing treft banken, luchthavens en omroepen
- CrowdStrike’s beveiligingssoftware veroorzaakt systeemcrashes bij klanten wereldwijd
- Financiële en juridische gevolgen verwacht na grootschalige verstoring
De storing trof onder meer Schiphol, Transavia en KLM, wat resulteerde in geannuleerde vluchten en een “rommelige dag” voor Transavia. In de financiële sector ondervond de Nederlandse bank KNAB problemen, waardoor klanten geen toegang hadden tot hun rekeningen via de app. Deze verstoringen illustreren de kwetsbaarheid van kritieke infrastructuur en financiële systemen voor IT-gerelateerde incidenten.
‘Bedrijven en organisaties zullen hun afhankelijkheid van enkele beveiligingsoplossingen mogelijk heroverwegen en streven naar meer diversificatie in hun cybersecurity-strategieën’
CrowdStrike’s Falcon Sensor, normaal gesproken ingezet om aanvallen te blokkeren en bedreigingen snel te detecteren, veroorzaakte nu juist problemen. De meest recente update leidde tot ‘blue screen of death’-meldingen op Windows-pc’s, waardoor computers constant opnieuw opstartten. Dit onderstreept de complexiteit en risico’s van beveiligingssoftware in moderne IT-infrastructuren. [Artikel gaat verder na de volgende advertentie]
Goed adviseren betekent uw cliënten informeren over relevante informatie en evenementen. Attendeer de CFO’s uit uw netwerk daarom op Leadership in Finance Summit 2024. Op 7 november gaan 300 CFO’s, financieel directeuren en corporate controllers met experts in gesprek over hoe AI de rol van finance leaders herdefinieert.
Workaround biedt beperkte oplossing
Brody Nisbet, CrowdStrike’s Chief Threat Hunter, deelde een tijdelijke oplossing via sociale media, waarbij gebruikers werden geadviseerd om in de veilige modus specifieke bestanden te verwijderen. Echter, deze workaround bleek niet voor alle getroffen systemen effectief, wat de ernst en complexiteit van de storing verder benadrukt.
- Goedkeuring en toezicht (NCSC): Volgens de NIS2-wetgeving (die de NIS-richtlijn opvolgt), moet het bestuur van organisaties maatregelen goedkeuren en toezien op de uitvoering ervan. Als registeraccountant speel je een rol bij het beoordelen en monitoren van deze maatregelen.
- Eigenaarschap en rolverdeling: Je moet begrijpen wat jouw specifieke verantwoordelijkheden zijn met betrekking tot cybersecurity. Dit omvat niet alleen het volgen van richtlijnen, maar ook het actief bijdragen aan een veiligheidsbewuste cultuur binnen de organisatie.
- Samenwerking met de CISO: Werk nauw samen met de Chief Information Security Officer (CISO) om risico’s te identificeren, beveiligingsmaatregelen te implementeren en incidenten te beheren. Het versterken van de relatie tussen jou en de CISO is van groot belang.
- Persoonlijke aansprakelijkheid: Houd er rekening mee dat de NIS2-wetgeving directieleden persoonlijk aansprakelijk kan stellen als ze nalatig handelen op het gebied van cybersecurity. Dit benadrukt het belang van proactieve betrokkenheid.
Mogelijke juridische en financiële gevolgen
De omvang en impact van deze storing kunnen aanzienlijke juridische en financiële consequenties hebben voor CrowdStrike. Getroffen bedrijven kunnen schadeclaims indienen voor geleden verliezen door bedrijfsonderbrekingen, gemiste omzet en reputatieschade. Financiële compensatie zou kunnen worden geëist voor directe kosten gerelateerd aan systeemherstel en verloren productiviteit. Bovendien kunnen regelgevende instanties onderzoeken instellen naar de oorzaak van de storing en mogelijke tekortkomingen in CrowdStrike’s kwaliteitscontrole en incident response processen. [Artikel gaat verder na de volgende alinea]
Als toonaangevende bron voor accountantnieuws, strategieën en inzichten in finance en accountancy, helpt accountantweek.nl accountants, controllers en hoger financieel management om voorop te blijven lopen. Schrijf u daarom nu in voor de heldere, korte en makkelijk leesbare nieuwsbrief van Accountantweek voor een overzicht van al het relevante nieuws, alle unieke en inspirerende (netwerk)evenementen en belangrijkste meningen of volg ons op Linkedin.
Crowdstrike’s marktpositie en reputatie
Ondanks deze tegenslag blijft CrowdStrike een leidende positie innemen in de cybersecurity-industrie. Het bedrijf wordt erkend door Gartner als een leider in endpoint protection platforms en heeft een sterke marktpositie opgebouwd. De beursgenoteerde status van CrowdStrike (Nasdaq: CRWD) en haar groei in de afgelopen jaren onderstrepen het vertrouwen van investeerders en klanten.
Toekomstperspectief en lessen
Dit incident benadrukt het belang van robuuste testsystemen en gefaseerde uitrolstrategieën voor beveiligingsupdates, aldus sommige experts. Bedrijven en organisaties zullen hun afhankelijkheid van enkele beveiligingsoplossingen mogelijk heroverwegen en streven naar meer diversificatie in hun cybersecurity-strategieën.
Personalia
Markt Update
Vragen over adverteren?
Kan ik je van dienst zijn met een toelichting of advies? Bel of mail gerust. Ik neem graag de tijd voor je.
AccountantWeek.nl is onderdeel van Sijthoff Media, dé partner voor (finance) professionals. Benut de vele advertentiemogelijkheden.
Daan Commandeur
Partner Manager