{"id":37006,"date":"2024-07-26T06:13:46","date_gmt":"2024-07-26T13:13:46","guid":{"rendered":"https:\/\/pathlock.com\/?p=37006"},"modified":"2026-03-05T09:12:38","modified_gmt":"2026-03-05T14:12:38","slug":"wenn-abwehrsysteme-unsicher-werden-und-der-schutz-zur-bedrohung-wird","status":"publish","type":"post","link":"https:\/\/pathlock.com\/de\/wenn-abwehrsysteme-unsicher-werden-und-der-schutz-zur-bedrohung-wird\/","title":{"rendered":"Wenn Abwehrsysteme unsicher werden und der Schutz zur Bedrohung wird"},"content":{"rendered":"\n

Weltweit wurden 8,5 Millionen Ger\u00e4te lahmgelegt, als ein Update einer Sicherheitssoftware, die normalerweise zum Schutz vor Cyber-Bedrohungen eingesetzt wird, zu einem massiven Systemausfall f\u00fchrte. Kern des Problems war ein fehlerhaftes Update f\u00fcr den Falcon-Sensor von CrowdStrike: Diese Sicherheitssoftware operiert auf der Kernel-Ebene und hat daher tiefgreifende Zugriffsrechte auf Systemressourcen. Der Vorfall zeigt auf alarmierende Weise, wie verwundbar Systeme werden k\u00f6nnen, wenn eine Sicherheitsl\u00f6sung selbst zur Schwachstelle wird.<\/p>\n\n\n\n

Der Kernel-Modus und seine Risiken<\/strong><\/h2>\n\n\n\n

Die meisten Anwendungen laufen im sogenannten Benutzermodus, der ihnen einen eingeschr\u00e4nkten Zugriff auf Systemressourcen erlaubt. Dadurch k\u00f6nnen Fehler in diesen Anwendungen meist isoliert werden, ohne das gesamte System zu gef\u00e4hrden. Im Gegensatz dazu operieren Programme im Kernel-Modus mit weitreichenden Berechtigungen. Hier haben sie direkten Zugriff auf kritische Systemkomponenten wie Speicherverwaltung und Hardwaresteuerung. Ein Fehler in einer solchen Anwendung kann, wie k\u00fcrzlich geschehen, das gesamte Betriebssystem zum Absturz bringen.<\/p>\n\n\n\n

Der Falcon-Sensor, der auf Kernel-Ebene arbeitet, ist normalerweise so konzipiert, dass er durch direkten Zugriff auf kritische Systemressourcen einen weitreichenden Schutz vor Cyberbedrohungen bietet. Obwohl Microsofts WHQL-Zertifizierungsprogramm darauf abzielt, die Risiken von Kernel-Modus-Software zu minimieren, werden Updates f\u00fcr solche Treiber nicht immer umfassend getestet, wie es bei dem fehlerhaften Update f\u00fcr den Falcon-Agenten der Fall war. Aufgrund der tiefen Eingriffsm\u00f6glichkeiten verursachte dieses Update einen Fehler, der das gesamte Betriebssystem zum Erliegen brachte.<\/p>\n\n\n\n

Die Bedeutung gr\u00fcndlicher Tests<\/strong><\/h2>\n\n\n\n

Dieser Vorfall wirft zwei zentrale Fragen auf: Warum wurde der Fehler nicht vor dem Rollout des Updates entdeckt? Und warum haben die Unternehmen es vers\u00e4umt, die Auswirkungen des Updates in Testumgebungen zu analysieren? Eine gr\u00fcndlichere Testpraxis h\u00e4tte den Fehler vermutlich aufgedeckt, und ein schrittweiser Rollout h\u00e4tte zumindest den Schaden begrenzen k\u00f6nnen. Die Antwort auf beide Fragen liegt in der aktuellen Bedrohungslage, die eine schnelle Reaktion auf neue Sicherheitsrisiken erfordert. In vielen F\u00e4llen wird die Sicherheit vor die Systemverf\u00fcgbarkeit gestellt, was jedoch zu katastrophalen Ausf\u00e4llen f\u00fchren kann. Besonders im Umgang mit automatischen Reaktionen auf erkannte Bedrohungen sollte ein bewusstes Risiko Management gelebt werden. Diese sollten nicht ohne sorgf\u00e4ltige Bewertung durch menschliche Entscheidungstr\u00e4ger aktiviert werden, um sicherzustellen, dass die getroffenen Ma\u00dfnahmen angemessen sind und keine unvorhergesehenen Sch\u00e4den verursachen. Der Vorfall zeigt deutlich, dass eine Balance zwischen schneller Reaktion und systematischem Testen notwendig ist.<\/p>\n\n\n\n

Konsequenzen und Empfehlungen<\/strong><\/h2>\n\n\n\n

\u00c4u\u00dferst brisant ist der Einsatz von Kernel-Modus-Software in gesch\u00e4ftskritischen Anwendungen wie SAP-Systemen. Unternehmen sollten daher genau pr\u00fcfen, welche Drittanbieter-Software auf Kernel-Ebene l\u00e4uft und ob deren Einsatz weiterhin gerechtfertigt ist. Besonders problematisch ist die automatische Aktualisierung solcher Software durch den Anbieter, ohne dass der Nutzer darauf Einfluss hat. Hier sollten L\u00f6sungen favorisiert werden, die ein aktives Change Management auf Kundenseite unterst\u00fctzen.<\/p>\n\n\n\n

Eine sicherere Alternative kann der Einsatz von Security-L\u00f6sungen sein, die im Benutzermodus arbeiten und somit weniger tiefe Eingriffe in das System erfordern. So bietet die Pathlock Suite<\/a> <\/strong>einen umfassenden Schutz vor fortgeschrittenen Bedrohungen in SAP, ohne auf den Betriebssystem-Kernel zur\u00fcckgreifen zu m\u00fcssen. Beispiele hierf\u00fcr sind die \u00dcberwachung von Anomalien<\/strong><\/a> in Benutzeraktivit\u00e4ten, wie untypische Login-Zeiten oder -Orte, die auf eine Kompromittierung des Benutzerkontos hinweisen k\u00f6nnten. Ebenso wichtig ist die Erkennung ungew\u00f6hnlicher Datenabfragen, etwa wenn ein Benutzer pl\u00f6tzlich auf gro\u00dfe Mengen sensibler Daten zugreift, was auf eine m\u00f6gliche Datenexfiltration hindeuten kann. Diese Ma\u00dfnahmen helfen, Bedrohungen fr\u00fchzeitig zu erkennen und rechtzeitig einzugreifen.<\/p>\n\n\n\n

Insgesamt zeigt das Ereignis die Notwendigkeit einer gut durchdachten Sicherheitsstrategie, die sowohl schnelle Reaktionszeiten als auch die Integrit\u00e4t und Verf\u00fcgbarkeit der Systeme ber\u00fccksichtigt. Unternehmen sollten ihre Sicherheitsprotokolle \u00fcberpr\u00fcfen und gew\u00e4hrleisten, dass sie nicht nur gegen Bedrohungen gesch\u00fctzt sind, sondern auch robust genug, um im Falle eines Fehlers weiter zu funktionieren.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"Raphael Raphael Kelbert, Product Management (Pathlock Deutschland)<\/strong><\/p>\n\n\n\n

F\u00fcr eine gute Sicherheitsstrategie lesen Sie auch diesen Beitrag:<\/p>\n\n\n\n

\n
Licht & Schatten der KI – wie Sie Ihre IT Security Strategie voranbringen<\/a><\/blockquote>