Microsoft wirft EU-Vorschriften für den jüngsten Windows-IT-Ausfall vor

Berichten zufolge bewertet Microsoft die Auswirkungen der Vorschriften der Europäischen Kommission auf den jüngsten CrowdStrike-Ausfall, der weltweit 8,5 Millionen Windows-PCs betraf. Das Unternehmen deutet an, dass eine Vereinbarung aus dem Jahr 2009 mit der Kommission möglicherweise ihre Fähigkeit eingeschränkt hat, die Windows-Sicherheit effektiv zu verbessern.

Laut dem Wall Street Journal wies ein Microsoft-Sprecher auf eine 2009 mit der Europäischen Kommission getroffene Vereinbarung hin. Diese Einigung wurde aufgrund einer Beschwerde erzielt, die Microsoft dazu zwang, Entwicklern von Sicherheitssoftware von Drittanbietern denselben Zugang zu Windows zu gewähren wie Microsoft selbst.

Microsoft vergleicht seine Situation mit der Freiheit von Apple und Google

Gemäß der Vereinbarung muss Microsoft Drittanbietern seine APIs sowohl für die Windows-Client- als auch für die Server-Version zur Verfügung stellen. Dies gilt insbesondere angesichts des jüngsten Vorfalls, bei dem ein CrowdStrike-Update Millionen von Windows-Geräten betroffen hat. Microsoft musste eingreifen und den betroffenen Nutzern ein automatisches Reparaturtool bereitstellen.

Apple und Google unterliegen hingegen anderen rechtlichen Rahmenbedingungen. Seit 2020 verweigert Apple Entwicklern den Zugriff auf den Kernel, das Herzstück der Betriebssysteme – eine Maßnahme, die die Sicherheit durch Verringerung der Angriffsfläche verbessert. Google unterliegt nicht ähnlichen Regeln wie in der EU, was ihm mehr Kontrolle über Sicherheitsmaßnahmen im Betriebssystem ermöglicht. 

Auch lesen: NIST kündigt Fördermöglichkeit für KI-orientierte Fertigung in den USA an

Der jüngste Vorfall, der dazu beigetragen hat, ist der CrowdStrike-Ausfall, der die Ablehnung der Beschränkungen der Europäischen Kommission durch Microsoft verschärft hat. Laut dem Unternehmen schränken diese Vorschriften das Unternehmen darin ein, ein verbessertes Sicherheitssystem zu entwickeln. 

Dennoch könnte jeder Versuch, den Zugang für Dritte einzuschränken, von der Kommission angefochten werden, da es ihr Ziel ist, den Wettbewerb in der Softwarebranche zu fördern. Microsoft war schnell damit beschäftigt, den Schaden zu begrenzen, indem es im Anschluss an den Ausfall ein automatisches Reparaturtool für die betroffenen Systeme bereitstellte.

EU prüft Praktiken von Microsoft

Microsoft steht weiterhin unter Beobachtung der Europäischen Kommission, und zwei große Kartellverfahren werden derzeit geprüft. Zu den aktuellen Fällen gehören die Integration von Microsoft Teams in Microsoft 365 sowie die wettbewerbsrechtlichen Bedenken im Zusammenhang mit den Cloud-Diensten von Microsoft. 

Der Ausfall führte zu massiven Störungen: Tausende Flüge wurden verzögert oder gestrichen, das britische National Health Service (NHS) war betroffen, und kontaktlose Zahlungssysteme weltweit fielen aus. Microsoft gab den Umfang des Problems bekannt und erklärte, dass zwar die betroffenen Geräte weniger als 1 % aller Windows-basierten Geräte ausmachten, die weit verbreitete Nutzung von CrowdStrike in der Unternehmenswelt jedoch die Auswirkungen verstärkte.