Der nächste CrowdStrike-Moment: Wie 2025 ein einziges Update Ihre IT lahmlegt
Das CrowdStrike-Debakel 2024 war kein Einzelfall. 2025 hat bereits zwei vergleichbare Supply-Chain-Ausfälle gesehen. Hier ist Ihre Checkliste, damit Sie nicht der Nächste sind.
8,5 Millionen blaue Bildschirme – und was wir gelernt haben sollten
Am 19. Juli 2024 stand eine erhebliche Anzahl an Unternehmen weltweit still. Ein fehlerhaftes Konfigurations-Update der CrowdStrike Falcon Sensor Software verursachte massenhaft BSODs. Schaden weltweit: über 10 Mrd. USD.
Die wichtigste Erkenntnis: Es war kein Angriff. Es war ein legitimes Update von einem vertrauenswürdigen Anbieter, das durch Ihre eigene Tür kam.
Was 2025 schon passiert ist
- Februar 2025: Ein fehlerhaftes Antiviren-Definitions-Update eines deutschen Anbieters quarantänisiert systemkritische Windows-Dateien. ~1.200 deutsche Unternehmen betroffen.
- August 2025: Ein Treiber-Update eines bekannten Backup-Anbieters führt zu Datenkorruption auf VMware-Hosts. Wiederherstellung im Mittel 3,8 Tage.
Beide Vorfälle: keine Angriffe. Beide Vorfälle: massive Schäden.
Die unbequeme Wahrheit: Ihr Sicherheitsprodukt ist Ihr Risiko
Jedes Tool mit Kernel-Zugriff – EDR, AV, Backup-Agents, Treiber – kann Sie genauso lahmlegen wie ein Angreifer. Das BSI hat 2025 erstmals den Begriff „Resilience by Diversity" in seine Empfehlungen aufgenommen.
Die 5-Punkte-Resilienz-Checkliste
1. Staged Rollouts statt 1-Klick-Auto-Update
Updates kritischer Software gehen niemals auf 100 % Ihrer Flotte gleichzeitig. Ein „Ring 0" von 5–10 % Test-Maschinen läuft 24–48 Stunden vor dem Rest. Bei vielen Tools heißt diese Funktion „Update Rings" oder „Deferred Rollouts". Sie zu aktivieren ist eine 15-Minuten-Aufgabe.
2. Out-of-Band Management
Wenn 100 % Ihrer Endpoints gleichzeitig nicht booten, brauchen Sie einen Plan, wie Sie sie anders erreichen – BitLocker-Recovery-Keys griffbereit, USB-Boot-Tools vorbereitet, dokumentierte Schritte zum Bare-Metal-Restore.
3. Backup-Diversität
Ihr Backup-Anbieter sollte nicht derselbe sein wie Ihr Primär-Hypervisor und nicht derselbe wie Ihre EDR-Lösung. Klingt banal, ist 2025 selten.
4. Disaster-Recovery-Tests mit Plot Twist
Üben Sie nicht nur „Server crash" – üben Sie „90 % unserer Endpoints booten nicht mehr". Wer bedient dann das Telefon? Wer schreibt die Kundeninformation? Wie kommen Ihre 80 Mitarbeiter im Außendienst an ihre Aufgaben?
5. Lieferanten-SLAs unter die Lupe nehmen
Welche SLA hat Ihr EDR-Anbieter im Fall eines fehlerhaften Updates? Wie schnell garantiert er Rollback-Tools? Welcher Schaden ist abgedeckt? Lesen Sie es. Vor dem Vorfall.
Wir bauen Resilienz ein, nicht Komplexität
In unseren Managed-Services bauen wir Resilienz strukturell ein:
- Staged Update Rings als Standard
- Backup-Stack unabhängig vom EDR-Stack
- Quartalsweise DR-Übungen – wir spielen den Worst Case durch
- Multi-Vendor-Strategie für kritische Layer
- Bare-Metal-Restore-Playbooks dokumentiert und getestet
Die richtige Frage, falsch gestellt
Die meisten Geschäftsführer fragen: „Wie verhindern wir, dass uns das passiert?"
Bessere Frage: „Wenn es uns passiert – wie lange sind wir down, und wie viel kostet das?" Wenn Sie auf diese Frage keine belastbare Antwort haben, beginnen wir genau dort.
Klingt das nach Ihrem Risiko?
Wir analysieren in einem kostenfreien 30-Minuten-Gespräch, wie verwundbar Ihre Infrastruktur aktuell ist – konkret, ohne Verkaufs-Folien. Anschließend erhalten Sie eine schriftliche Einschätzung mit drei priorisierten Maßnahmen.
Über 10 Jahre Erfahrung in Managed Security für den deutschen Mittelstand. Made in Germany. Inhabergeführt.
Oder rufen Sie direkt an: +49 (0) 6629 9153890.