Microsoft prüft Berichten zufolge die Auswirkungen der EU-Kommissionsverordnung auf den jüngsten CrowdStrike-Ausfall, von dem weltweit 8,5 Millionen Windows-PCs betroffen waren. Das Unternehmen vermutet, dass eine Vereinbarung mit der Kommission aus dem Jahr 2009 seine Möglichkeiten zur effektiven Verbesserung der Windows-Sicherheit eingeschränkt haben könnte.
Laut dem Wall Street Journal wies ein Sprecher von Microsoft auf eine Vereinbarung hin, die 2009 mit der Europäischen Kommission getroffen wurde. Diese Vereinbarung kam aufgrund einer Beschwerde zustande, die Microsoft zwang, Drittanbietern von Sicherheitssoftware denselben Zugriff auf Windows zu gewähren, den Microsoft selbst hatte.
Microsoft vergleicht seine Situation mit der Freiheit von Apple und Google
Laut der Vereinbarung muss Microsoft seine APIs für die Windows-Client- und Serverversionen Drittanbietern zur Verfügung stellen. Dies gilt insbesondere angesichts des jüngstendent bei dem ein CrowdStrike-Update Millionen von Windows-Geräten beeinträchtigte. Microsoft musste eingreifen und den betroffenen Nutzern ein Tool zur automatischen Fehlerbehebung bereitstellen.
Andererseits unterliegen Apple und Google unterschiedlichen rechtlichen Rahmenbedingungen. Seit 2020 verweigert Apple Entwicklern den Zugriff auf den Kernel, den Kern der Betriebssysteme. Diese Maßnahme verbessert die Sicherheit, indem sie die Angriffsfläche verringert. Google unterliegt nicht denselben Regeln wie die EU, was dem Unternehmen mehr Kontrolle über die Sicherheitsmaßnahmen seiner Betriebssysteme gibt.
Lesen Sie auch: NIST kündigt Fördermöglichkeit für KI-orientierte Fertigung in den USA an
Der jüngstedent , der dazu beigetragen hat, ist der Ausfall von CrowdStrike, der Microsofts Unmut über die Beschränkungen der Europäischen Kommission verstärkt hat. Laut dem Unternehmen hindern diese Bestimmungen Microsoft daran, ein verbessertes Sicherheitssystem zu entwickeln.
Dennoch könnten alle Bemühungen, den Zugriff Dritter einzuschränken, von der Kommission angefochten werden, da diese den Wettbewerb in der Softwarebranche fördern will. Microsoft reagierte schnell, um den Schaden zu begrenzen, indem es nach dem Ausfall ein automatisches Reparaturtool für die betroffenen Systeme bereitstellte.
Die EU prüft die Geschäftspraktiken von Microsoft
Microsoft steht weiterhin unter Beobachtung der Europäischen Kommission, und derzeit werden zwei bedeutende Kartellverfahren geprüft. Diese Verfahren betreffen die Integration von Microsoft Teams in Microsoft 365 sowie kartellrechtliche Fragen im Zusammenhang mit Microsofts Cloud-Diensten.
Der Ausfall führte zu massiven Störungen: Tausende Flüge wurden verspätet oder gestrichen, das britische Gesundheitssystem (NHS) war beeinträchtigt und kontaktlose Zahlungssysteme fielen weltweit aus. Microsoft verdeutlichte das Ausmaß des Problems und erklärte, dass zwar weniger als 1 % aller Windows-Geräte betroffen waren, die weite Verbreitung von CrowdStrike in Unternehmen das Problem jedoch verschärfte.
