Wat kunnen we leren van de wereldwijde CrowdStrike storing.
CrowdStrike is een zakelijke antivirus pakket die wordt gebruikt door grote bedrijven. 19-7-2024 ontstond er een grote storing op Windows systemen die niet meer opstarten en alleen maar een blauwscherm met een error code weergaven.
Deze storing blijkt een update te zijn van stuurprogramma’s in de CrowdStrike EDR-oplossingen.
De getroffen systemen geven het ‘blue screen of death’ weer en hebben moeite om correct op te starten. Om het probleem op te lossen, is het noodzakelijk om het betreffende stuurprogramma (csagent.sys of C-00000291*.sys) te verwijderen in de veilige modus.
Veel zakelijke gebruikers beschikken echter niet over de vereiste toegangsrechten om deze actie uit te voeren, wat betekent dat bedrijfsbeheerders mogelijk handmatig moeten ingrijpen op bedrijf breed niveau.
Naar verluidt omvatten de getroffen systemen veel kritieke infrastructuurcomputers, waaronder luchthavens en luchtvaartmaatschappijen.
De impact van dit probleem.
Veel kritieke sectoren zijn getroffen door dit probleem, eigenlijk is dit een praktijk voorbeeld van de NIS2 wetgeving. Alles wat we geregeld willen hebben rondom dit soort incidenten is opgenomen in deze wetgeving en nu is het kijken is alles zo geregeld dat deze bedrijven binnen no time weer up and running zijn.
Lukt dit niet binnen een bepaalde termijn, zal dit wettelijke boetes opleveren met reputatie schade voor deze bedrijven.
Hoe kunnen wij als kleine bedrijven hiervan leren?
Als zelfstandig ondernemer of MKB bedrijf heb je vergelijkbare wettelijke vereisten, deze vereisten zijn nog niet zo strikt als bedrijven die onder de NIS2 vallen. Toch zijn dit soort momenten in ons samenleving om even te stil te staan of je zelf alles goed op orde hebt.
Stel je voor dat jouw bedrijf een vergelijkbare computer storing krijgt en alles ligt een week of langer helemaal stil. Welke oplossing heb jij om dit probleem op te lossen?
Uiteindelijk kost het allemaal geld.
Simple oplossing:
Zorg voor een 2e apparaat naast jouw computer of notebook waarop je het meeste van jouw werk kan realiseren. Een zakelijk tablet is met deze reden een praktisch oplossing, met een zakelijke Android tablet of Apple iPad en een tablet keyboard kan je eenvoudig productief werken met de vertrouwde office apps.
De zakelijke Android tablet of Apple iPad is een eenmalige investering en je hebt een Microsoft 365 voor bedrijven premium licentie nodig om op verschillende apparaten te kunnen werken en deze te beveiligen.
Uitgebreide oplossing:
De optie om een Windows 365 cloud-pc te starten tijdens een computer storing kan veel problemen voorkomen. Een Windows 365 cloud-pc is een online werkplek via de Microsoft servers. Je kan via elk apparaat verbinden met de Windows 365 cloud-pc (ook een zakelijke Android tablet of Apple iPad).
Als je gebruik maakt van een Microsoft 365 voor Bedrijven Premium licentie kan je tijdelijk een Windows 365 cloud-pc aanschaffen als jouw systemen niet werken door een storing. Je activeert de Windows 365 cloud-pc, start de app op je tablet en je kan weer verder werken in een Windows 11 omgeving alsof het jouw eigen werkplek is.
Windows 356 cloud-pc is een maand tot maand product, je kan de Windows 365 cloud-pc een paar maanden gebruiken en daarna weer opzeggen als deze niet meer nodig is. Het is een praktische oplossing voor noodsituaties zodat jouw bedrijf niet stil komt te liggen tijdens een grote storing.
Back-ups voor jouw bedrijf.
Het maken en beheren van back-ups is heel belangrijk voor je bedrijf. Bovenstaande oplossingen zorgen ervoor dat je weer verder kan werken, Maar het hebben van goede back-ups blijft belangrijk voor optimaal herstel na een storing.
Tegenwoordig kan je gebruik maken van verschillende back-up oplossingen. Je kan kiezen voor een cloud back-up service, Synology NAS en/of back-ups maken met een externe SSD.
Cloud back-up services zijn het meest populair, je betaalt maandelijks een vast bedrag en je kan automatisch back-ups maken van jouw Microsoft 365 voor Bedrijven omgeving. Bedrijven zoals Synology en Redstor bieden ook oplossing om complete back-ups te maken van computers en laptops.
Tijdens een storing kan je eenvoudig complete systemen herstellen.
Een Synology NAS is een mini server, deze systemen doen het hetzelfde als een cloud back-up service. Je bent alleen zelf verantwoordelijk voor het onderhoud van de Synology NAS. Een Synology NAS is een praktische eenmalige investering voor jouw bedrijf, zeker als je liever een back-up fysiek op locatie wilt.
Back-ups met een externe ssd is voor sommige een beetje ouderwets. Echter blijft het een populaire manier om back-ups te maken. Omdat je zelf handmatig back-ups maakt, heb je controle en inzicht over jouw back-ups. We noemen dit ook wel een offline back-up, de externe ssd is niet verbonden met internet en niet vatbaar voor software updates.
Hierdoor is het veilige back-up die je op een veilige plek kan bewaren.
Maak een actieplan voor jouw onderneming.
Het is belangrijk om een actieplan te hebben waarin staat beschreven wat te doen tijdens een storing. In dit aktie plan staat ook beschreven welke bovenstaande oplossingen worden gebruikt om zo snel mogelijk weer alles up and running te hebben.
Maak ook een bellijst met daarin wie je kan bellen bij problemen en storingen.
Een voorbeeld hiervan kan je downloaden via het DTC Digitale Trust Center.
