Geen hack, maar toch alle banken plat

Op 19 juli 2024 legde een defecte update van CrowdStrike wereldwijd systemen stil: banken, betaalsystemen, luchthavens en ziekenhuizen. Klanten konden niet meer online bankieren en kaartbetalingen faalden massaal - zonder dat er ook maar één bank gehackt werd.

Het probleem zat bij één externe partij waarvan ze afhankelijk waren. Precies dat scenario is de reden waarom DORA (Digital Operational Resilience Act) sinds 2025 verplicht is voor de financiële sector.Banken en verzekeraars moeten aantonen dat ze zo'n uitval doorstaan, en grip houden op de IT-partijen die ze inschakelen. Ook als je zelf geen bank bent: weet je hoe afhankelijk jouw organisatie is van één enkele IT-leverancier, en wat er gebeurt als die uitvalt?
BronnenWikipedia - CrowdStrike-incident 2024: nl.wikipedia.org/wiki/CrowdStrike-incident_2024KBC - CrowdStrike na de wereldwijde IT-storing: kbc.com/nl/economics/the-front-row/artikels/Crowdstrike-na-de-wereldwijde-IT-storing1.html