Aktuelles, Branche - geschrieben von dp am Dienstag, Juni 8, 2021 20:00 - noch keine Kommentare
Fastly-Cloud-Server: Kurzkommentar von Check Point zu Ausfällen
Lotem Finkelsteen von Check Point erläutert, weshalb dieser Vorfall so weite Kreise zieht
[datensicherheit.de, 08.06.2021] Noch kenne man den Grund für den weitreichenden Ausfall des Cloud-Service-Unternehmens Fastly nicht, doch es sei wichtig, bereits jetzt zu verstehen, „warum die Auswirkungen so umfangreich sind“, so Lotem Finkelsteen, „Head of Threat Intelligence“ bei Check Point Software Technologies, in einer ersten Stellungnahme. Fastly sei ein „Content Delivery Network“ (CDN) – solche CDN‘ erzeugten Replika von Web-Seiten für deren Besitzer, um einen Lastenausgleich zu ermöglichen.

Foto: Check Point
Lotem Finkelsteen fühlt sich an ähnlichen Zwischenfall vom Oktober 2016 mit dem „Mirai“-Bot-Netz erinnert
Cloud-Service-Unternehmens Fastly ermöglicht beschleunigte Verbindungen
Finkelsteen erläutert den Vorteil eines derartigen Lastenausgleichs: „So muss nicht jeder Nutzer dieser Welt auf einen zentralen Server zugreifen, was bei hohen Zugriffszahlen eine Überlastung verursachen kann.“ Stattdessen verteilten sich die Anfragen auf verschiedene Replika, „die auf anderen Servern liegen – sogar in anderen Ländern“:
Zum Beispiel könnte der ursprüngliche Server einer Website in San Francisco stehen, aber es gebe Replika in Paris, Manhattan, Tel Aviv und Hongkong. „Jeder wird zu dem Server geleitet, der seinem Gerät am nächsten liegt, was die Verbindung sehr beschleunigt.“
Wenn der Cloud-Service ausfällt, sind Replika nicht mehr verfügbar
Zu den Folgen des aktuellen Vorfalls führt Finkelsteen aus: „Wenn nun das CDN ausfällt, sind alle Replika nicht mehr verfügbar und niemand ist zudem in der Lage, die Inhalte des ursprünglichen Servers abzurufen.“ Es scheine in diesem Fall daher so, als ob Amazon, Reddit, Twitch, Twitter, Financial Times und all die anderen großen Websites gleichzeitig angegriffen worden seien – doch es handele sich nicht um eine Attacke gegen diese Unternehmen: „Sie erlitten keine Ausfälle.“ Die einzige Störung habe sich bei Fastly, dem CDN, ereignet, welches alle genannten bediene.
„Wir kennen, wie gesagt, den Grund des Ausfalls noch nicht und es gibt viele Möglichkeiten, doch das Ereignis erinnert an einen ähnlichen Zwischenfall vom Oktober 2016, als das ,Mirai‘-Bot-Netz mehrere hochkarätige Ziele mit Distributed-Denial-of-Service-(DDoS)-Attacken lahmlegte“, so Finkelsteen. „Mirai“ sei ein IoT-Bot-Netz gewesen, welches die Kontrolle über Kameras und andere vernetzte Geräte erlangt habe und diese dazu brachte, Anfragen an einen bestimmten Server zu senden, nämlich den des Unternehmens Dyn, um ihn abzuschalten. Dieses sei ein DNS-Unternehmen, welches viele Marken wie Twitter, BBC und Reddit bediene.
Weitere Informationen zum Thema:
METRO, Harrison Jones, 08.06.20214
Huge internet outage as dozens of world’s biggest websites are forced offline
Aktuelles, Experten - Feb. 16, 2025 0:45 - noch keine Kommentare
Digitale Infrastrukturen: Redundanz und Resilienz zur Stärkung der Sicherheit in Europa
weitere Beiträge in Experten
- Hamburg als Vorreiter: Bürgerschaft beschloss Lobby-Registergesetz
- DsiN-Talk: Digitale Souveränität und Datenkompetenz in der Diskussion
- BSI und Hamburg vereinbaren Kooperation: Stärkung der Cyber-Sicherheit in Bund und Ländern angestrebt
- Hybridveranstaltung zur Datennutzung und -sicherheit in Justiz und Verwaltung am 28. und 29. April 2025
- Digitale Identitätssicherheit: Fünf Best-Practice-Empfehlungen
Aktuelles, Branche, Studien - Feb. 14, 2025 0:37 - ein Kommentar
Datenschutz-Schulungen: Ein Drittel der Unternehmen versäumt es, Mitarbeitern Aktualisierungen anzubieten
weitere Beiträge in Branche
- Digitale Identitätssicherheit: Fünf Best-Practice-Empfehlungen
- Sichere Authentifizierung: Thales präsentiert neue Lifecycle-Managementlösung für FIDO-Schlüssel
- OT-Geräte: Zwei Drittel der Schwachstellen von Ransomware-Gruppen ausgenutzt
- OT-Sicherheit: Klassischer AirGap-Ansatz ist Illusion
- KRITIS immer öfter im Visier Cyber-Krimineller
Branche, Umfragen - Dez. 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren