📢 Weltweite Störung bei Microsoft – als BSI stehen wir im Austausch mit dem Hersteller. Was wir bisher wissen:

👉 Zahlreiche Unternehmen sowie Verbraucherinnen und Verbraucher sind von zentralen Cloud-Angeboten abgeschnitten.
👉 Die Bundesverwaltung ist von dem Ausfall der Dienste nicht betroffen.
👉 Es gibt keine Hinweise auf einen Cyberangriff. Offenbar ist es zu einer Fehlkonfiguration gekommen.

[1/2]

teilten dies erneut

Als Antwort auf Thoralf Will

@thoralf Leider ist es nicht immer so einfach. Ich weiss ich vertrete hier bei Mastodon einen Randmeinung. Ich habe Erfahrung im Unternehmen mit Opensource Produkten gemacht. Die funktionieren alle super. Für sich allein. Wir hatten so viele Datensilos und eine riesen administrativen Overhead, dass wir uns davon wieder verabschiedet haben. In einer idealen Welt wären wir unabhängig von Konzernen und Subscriptions. Die Realität hat gezeigt, dass es für uns aktuell nicht umsetzbar ist.
Als Antwort auf kalkbrenner

@kalkbrenner @thoralf
Ich weiß nicht wie alt Deine Erfahrung sind und ich habe hier ein vergleichsbar kleines System.

Es ist super wenn ein jemand eine funktionierende Infrastruktur liefert. Wenn der aber nicht mehr liefert, oder what ever, dann schaut man in die Röhre.

Daher bin ich ein Freund davon kritisches mit Standards selber zu machen. Dann kann man sich auch selber helfen. Ein Aufwand der lohnt.

Aber ich weiß die IT weltweit macht es anders.

Als Antwort auf BSI

Die unbequeme Wahrheit ist IMHO, dass man insbesondere E-Mail nicht wirksam "mit einem Alternativanbieter hinterlegen" kann.

Zwar gibt es alle Mechanismen (bis runter zu Prioritäten in DNS MX RR), aber in der Praxis funktioniert das einfach nicht. Been there done that, backup MX funktioniert allenfalls mit allen Servern im selben Cluster, aber nicht cross-provider. Und E-Mail-Umzüge sind immer zerspanend&komplex.

Was ist also die konkrete, technisch fundierte Empfehlung des BSI?

Als Antwort auf Dr. Christopher Kunz

@christopherkunz
Leute, die E-Mail "untrennbar " mit Microsoft verschaltet haben, sind wie Rehe, die im Scheinwerferlicht stehen und früher oder später doch noch umgefahren werden. So viele Probleme es auch geben mag, nie mehr trennt ihr euch so leicht von eurem MS-Fetisch wie heute. Und der Satz gilt jeden Tag aufs Neue.
@bsi
Als Antwort auf Dr. Christopher Kunz

@christopherkunz

Die wesentlichere Frage ist die nach der Zentralisierung.
Wenn in einem Unternehmen die Mailserver (ob jetzt vernünftig über mehrere MXe oder nicht) ausfallen, betrifft das zunächst erst mal ein Unternehmen, aber nicht Abertausende gleichzeitig.

(Inhaltlich mag ich auch widersprechen: Geht selbstverständlich, aber ist nicht ohne Aufwand.)

@bsi

Als Antwort auf BSI

Das scheint @digitalcourage auch so zu sehen / zu informieren:
digitalcourage.social/@digital…

Ich sehe das im Übrigen auch so.

Denn sonst wäre es auch unproblematisch, wenn es noch es nur noch einen Hersteller gibt, der ein wichtiges Medikament herstellt ( youtu.be/d_DnFsuIWtA 0:05:00 - 0:28:36) (Was John Oliver und seine Autoren wohl auch anders sehen. Quintessenz (Zitat): "Fix your suppychain.")


Freitag, der 13.: Microsoft Outlook, Teams usw. fallen weltweit aus und bescheren so manchen Büroangestellten ein verfrühtes Wochenende. 🥳

Der Ausblick aufs Wochenende ist gut. Der Ausblick auf unsere digitale Souveränität weniger.

Denn wenn ein Konzern ausfällt und die halbe Arbeitswelt gleich mit, läuft grundsätzlich etwas schief. Wir brauchen unabhängige Infrastruktur statt Abhängigkeit von Big Tech.


Als Antwort auf BSI

Die Empfehlung des BSI, für geschäftskritische Dienste Alternativen vorzuhalten, halten wir für ausgesprochen wichtig.

Aus unserer Sicht beginnt digitale Souveränität allerdings bereits deutlich früher: bei der Entscheidung, wie IT-Strukturen aufgebaut werden und welche Abhängigkeiten man dabei bewusst eingeht.

Eine Alternative, die erst im Störungsfall gesucht werden muss, ist häufig keine unmittelbar nutzbare Alternative. Entscheidend ist deshalb, die eigene technische Handlungsfähigkeit dauerhaft zu erhalten.

Wir verfolgen diesen Grundsatz seit Ende 2003 mit eigenständig administrierten Servern und weitgehend selbst betriebenen Diensten. Dabei geht es uns nicht darum, grundsätzlich auf externe Anbieter zu verzichten. Entscheidend ist vielmehr, dass wir auch ohne bestimmte Anbieter oder Dienstleistungen handlungsfähig bleiben können.

Der aktuelle Vorfall zeigt aus unserer Sicht, weshalb es sinnvoll ist, sich mit diesen Fragen zu beschäftigen – unabhängig davon, bei welchem Anbieter eine Störung auftritt.

Unsere Erfahrungen und unser Verständnis digitaler Souveränität haben wir erst am 10. November 2026 in einem ausführlichen Artikel beschrieben:

Digitale Souveränität – für uns seit 2003 gelebte Praxis

#DigitaleSouveränität #ITInfrastruktur #OpenSource

teilten dies erneut

Als Antwort auf BSI

Die Medien in diesem Beitrag werden Besuchern nicht angezeigt. Um sie anzusehen, gehe bitte zum Originalbeitrag.

🍿 Holt das Popcorn raus! 🍿

Kein Mitleid mit Firmen, die sich von Microslop abhängig machen. Ich hoffe diese 'Fehlkonfiguration' (anderes Wort für vibe-gecodeten Software-Müll?) halt möglichst lange an und kostet sie alle möglichst viel Geld, dann lernen sie vielleicht endlich mal dazu.

Ceterum censeo afdem esse damnandum.

⇧