Blog

Jul 02, 2023

Waldbrände dienen Technologiedienstleistern als Warnung: Sind Sie vorbereitet?

Bild von Geralt über Pixabay. von Scott Campbell, CompTIA – 22. August 2023 . Uli Kirkegaard arbeitete am 8. August von seinem Zuhause in Lahaina an der Westküste von Maui, Hawaii, als der Alarm einging:

Bild von Geralt über Pixabay.

von Scott Campbell, CompTIA – 22. August 2023 .

Uli Kirkegaard arbeitete am 8. August von seinem Haus in Lahaina an der Westküste von Maui, Hawaii, als der Alarm eintraf: Waldbrände auf der Insel breiteten sich schnell aus und die Stadt musste evakuiert werden.

Die Nachricht wurde erwartet und es war nicht das erste Mal, dass die Bewohner aufgefordert wurden, zu Waldbränden zu gehen. Kirkegaard und seine Familie kannten die Übung gut. Sie schnappten sich Pässe und ein paar Kleidungsstücke und fuhren mit zwei Autos zu einem ausgewiesenen, sichereren Bereich. Allerdings breiteten sich die Brände so schnell aus, was durch Windgeschwindigkeiten von fast 80 Meilen pro Stunde durch Hurrikan Dora, der südlich der Hawaii-Inseln wütete, noch verstärkt wurde, dass er keine Zeit hatte, in sein Büro auf der anderen Seite von Lahaina zu gehen, um ein paar Sachen zu holen. Alles, was Kirkegaard und andere Maui-Bewohner tun konnten, war abzuwarten, was vielleicht verschont blieb – und zu hoffen.

Diesmal war es anders. Die Brände wüteten Tag und Nacht, zerstörten Lahaina und töteten mehr als 100 Menschen in ganz Maui. „Wir dachten, wir hätten es wirklich schon einmal gesehen, aber das war so riesig. Apokalyptisch würde ich es nennen“, sagte Kirkegaard.

Kommunikationsplan für Familie und Unternehmen

Wasser

Essen

Dienstprogramme

Kasse

Automobile

Handys

Computers

Generatoren

Evakuierung

Gesunder Menschenverstand

Keine Panik

Quelle: CompTIA

Am nächsten Tag war die Straße in die Stadt immer noch von der Polizei blockiert, also parkte Kirkegaard und ging zwei Meilen zu Fuß, um nach seinem Haus zu sehen. Es war weg. „Wir sahen völlige Verwüstung. Wir gingen im Haufen aus Asche und Schutt umher. Nichts blieb übrig“, sagte Kirkegaard.

Und der Albtraum war noch nicht vorbei. Es war immer noch nicht möglich, auf die andere Seite der Stadt zu gelangen, und er musste noch einen ganzen Tag aufreibend warten, bis ihm mitgeteilt wurde, dass auch das Geschäftsgebäude, in dem sein MSP-Unternehmen Pacific Tech Gurus untergebracht war, völlig verschwunden war.

Auf einmal war seine ganze Welt durcheinander. Sein Zuhause, seine Angestellten und Kunden und ihre Familien – alle in Lahaina – haben alles verloren.

„Ich war unendlich traurig. Wenn es nur wir oder ein paar Leute wären, wäre das für die Community machbar. Aber die gesamte alte Stadt Lahaina ist verschwunden – eine ganze Gemeinde“, sagte Kirkegaard. „Im Moment ist es einfach überwältigend, aber wir müssen unseren Blickwinkel verengen und uns Schritt für Schritt auf die jeweilige Aufgabe konzentrieren. Es gibt keinen anderen Weg“, sagte er.

Naturkatastrophen stellen für fast jede Gemeinde überall eine ständige Bedrohung dar: Erdbeben, Hurrikane, Schneestürme, Tornados, Brände. Unternehmen investieren viel Zeit und Geld in die Entwicklung von Strategien zur Reaktion auf eine Katastrophe, doch in Wahrheit kann man leicht selbstgefällig werden. So schlimm wird es nicht sein. Wir wissen, was zu tun ist. Das passiert hier nicht. Bis es soweit ist.

MSPs [Managed Service Provider] in ganz Hawaii kämpfen mit der Aufgabe, ihren Kunden bei der Genesung zu helfen, während auch ihr eigenes Leben und das ihrer Mitarbeiter im Chaos herrscht. Das Problem wird durch die Verwirrung und das Gefühl der Überforderung noch verschärft. Jeder reagiert unterschiedlich schnell und seine Bedürfnisse und Verfügbarkeit können sich jederzeit ändern. Und es ist erst der Anfang. Die anfängliche Erholung kann der „einfache“ Teil sein. Der Wiederaufbau kann viel schwieriger sein.

Unmittelbar danach ist es für MSPs, die Maui bedienen, schwierig, langfristig zu planen, da sie nicht wissen, was die Kunden tun werden. Ein Großteil des Kundenstamms von Pacific Tech Gurus waren Restaurants und Hotels, die auf Touristen ausgerichtet sind. Es kann Monate dauern, bis der Wiederaufbau ganzer Resorts überhaupt beginnt, und Jahre, bis er abgeschlossen ist. Und wo fängt man überhaupt an? Kirkegaard selbst arbeitet im Haus eines Verwandten, aber das kann nicht ewig so bleiben. Der Wiederaufbau wird beginnen, aber Maui könnte ganz anders aussehen als vor den Bränden.

„Wir können eine neue IT-Infrastruktur aufbauen, aber ich kann selbst nicht vorübergehend einen großen Fußabdruck im Geschäft eines anderen aufbauen. Wir reichen Versicherungsansprüche ein, aber wie kommen wir aus all dem heraus? Wir brauchen eine dauerhafte Unterkunft für meine Familie und wo suchen wir nach Büroräumen? Suchen wir nach einer Region, in der die Brandgefahr geringer ist, wir aber weiter von unseren Kunden entfernt sind, oder versuchen wir, näher an dem Ort zu sein, an dem unsere Kunden waren – falls diese Kunden überhaupt zurückkommen?“ fragte Kirkegaard. „Es ist schwer zu bewerten. Was ich tue, hat etwas damit zu tun, was unser Kundenstamm tut.“

Das unmittelbare Ziel besteht darin, Kunden wieder online zu bringen und ihnen Zugang zu E-Mails, Gehaltsabrechnungen, Debitorenbuchhaltung und anderen Anwendungen zu verschaffen, um die nächsten Schritte zu bestimmen.

„Wir versuchen mental, die Dinge am Laufen zu halten. „Die Herausforderung besteht derzeit darin, herauszufinden, was wir nach größeren Störungen tun müssen“, sagte Kirkegaard.

Die Auswirkungen der Waldbrände sind auf den gesamten Hawaii-Inseln zu spüren, selbst für MSPs, die sich nicht in der direkten Brandzone befinden.

Jason Stone, Präsident und CEO von Tech Partners Hawaii, dessen Geschäftssitz auf Maui liegt, aber ein Büro in Honolulu auf der Insel Oahu hat, konnte die Systeme seiner Maui-Kunden sichern und mögliche Schäden minimieren

Aber die Winde in Hurrikanstärke haben am frühen 8. August auf Maui auch das Internet lahmgelegt, sodass externe Backups nicht mehr möglich waren. Die Brände erreichten Lahaina erst später am Nachmittag, sodass viele seiner Kunden – Hotels und andere Resorts, die auf den Tourismus angewiesen sind – katastrophale Schäden erlitten.

„Der einzige Lichtblick war, dass die meisten Kunden nicht in ihren Büros arbeiteten, da es weder Strom noch Internet gab, sodass die Backups (7. August) auf dem neuesten Stand waren“, sagte Stone.

Tech Partners Hawaii verfügte über einen Disaster Recovery (DR)-Plan, der laut Stone jedoch zwei Dinge nicht berücksichtigte. Erstens hat die unglückliche Kombination von Bränden und Hurrikanstärke die Bedrohung an mehreren Orten exponentiell eskalieren lassen. Zweitens dauerte die Wiederherstellung der Kundendaten aus der Cloud aufgrund von Bandbreiten- und anderen Problemen viel länger als erwartet, da alle ihre Systeme gleichzeitig nutzten. Viele der DR-Pläne der MSPs stützten sich auf die Wiederherstellung lokaler Hardware, und diese Unternehmen verloren ihre gesamten Büros – einschließlich Backup- und Datenwiederherstellungsgeräte, sagte Stone.

„Wir hatten nie damit gerechnet, dass bei katastrophalen Bürokatastrophen so viele Systeme auf einmal verloren gehen würden, und hatten nicht genügend BDR-Ersatzgeräte auf der Insel vorrätig, um die Anzahl der Wiederherstellungen bewältigen zu können“, sagte er.

Verwandter Artikel:Geschäftstipps zum Überleben einer Naturkatastrophe (Teil 1: Mitarbeiterführung)

Die Bewohner Hawaiis sind mit Großbränden bestens vertraut. In der Vergangenheit verbrannten Zuckerrohrbauern Zuckerrohrpflanzen, um Blätter zu entfernen und die verbleibenden Stängel zu ernten, die den Zucker enthalten. „Das gibt es schon seit mehr als 100 Jahren“, sagte Derek Gabriel, Mitbegründer und CEO der Ignite Solutions Group in Honolulu, Hawaii. „Es ist nicht ungewöhnlich, dass Menschen, die auf Hawaii aufgewachsen sind, den Geruch von Feuer kennen“, sagte Gabriel.

Auch die Anordnung der Hotels und Resorts auf Maui unterscheide sich stark von den hochtouristischen Gebieten auf dem US-amerikanischen Festland, sagte Gabriel. Im Gegensatz zu vertikalen Strukturen mit geringerer Grundfläche sind Resorts weiter verteilt. Da Hawaii zudem mehr auf Fels als auf Erde gebaut ist, stellt dies zusätzliche Herausforderungen beim Aufbau der IT-Infrastruktur für Unternehmen und Privathaushalte dar.

„Schwöre bei Gott, wir würden nach Kauai gehen und auf Kokospalmen klettern müssen, um einen Zugangspunkt zu installieren“, sagte Gabriel.

Mittlerweile wehen die Passatwinde von Nordosten nach Südwesten und die Leeseite der Inseln ist tendenziell sehr trocken. „Ich kann nach Westen fahren und Kakteen auf Oahu sehen. „Es ist ein ziemliches Nebeneinander“, sagte Gabriel. „Bürstenfeuer sind den Menschen nicht fremd, aber bis zu diesem Zeitpunkt hatten sie noch nie Kontakt zu diesen Winden. Deshalb wurde es zu einer schrecklichen Situation. Und die Leute waren nachlässig. Es hieß immer: „Die Feuerwehr löscht es.“ Hinzu kommt, dass unser Staat darauf völlig unzureichend vorbereitet ist, wir uns mitten im Pazifik befinden und zwei Wochen lang Lebensmittel auf der Insel haben, sodass wir so stark auf Schiffe und Flugzeuge angewiesen sind. Wir haben großes Glück, dass die Brände keine größeren kritischen Infrastrukturen wie Flughäfen und große Häfen getroffen haben.“

Da Unternehmen versuchen, ihre IT-Infrastruktur, sogar temporäre Netzwerke in Häusern oder an anderen abgelegenen Standorten, neu aufzubauen, sei es von entscheidender Bedeutung, Cybersicherheit in jede Diskussion einzubeziehen, sagte Gabriel. Hoffentlich werden die Lehren, die man aus der Fernarbeit während der COVID-19-Pandemie gezogen hat, nicht vergessen und es werden keine Abkürzungen genommen.

„Ist das Abbrennen eines Gebäudes ein Cyber-Vorfall? Nein. Aber Cyber ​​und IT gehen Hand in Hand. Bitte, bitte, bitte bauen Sie Cybersicherheit in einen Vorfallreaktionsplan ein“, sagte Gabriel.

Einerseits mag der physische Schaden zwar vorüber sein, in Hawaii kann aber immer noch viel virtueller Schaden angerichtet werden, warnte Gabriel. Es gibt bereits Hinweise auf gefälschte Spendenaktionen und Phishing-Betrug als Mittel, um in private und geschäftliche Netzwerke einzudringen.

„Ich glaube, dass das Schlimmste aus Cyber-Perspektive noch bevorsteht. Ich habe Domains registriert, um sie aus dem Verkehr zu ziehen. Wann immer es Geld gibt, gibt es Leute, die versuchen, es zu bekommen. Wir machen viel Aufklärungsarbeit und raten dazu, sich vor Betrügereien in Acht zu nehmen. Sie werden Ihr Geld holen und das wird nach der Verletzung nur noch eine Beleidigung sein“, sagte er.

Es ist jedoch auch wichtig, Programme zur Reaktion auf Vorfälle zu entwickeln und zu testen, wenn Sie die Netzwerke Ihrer Kunden von Grund auf neu aufbauen.

„Der größte Fehler, den ich sehe, ist, dass die überwiegende Mehrheit der MSPs selbst KMUs sind. Und sie lassen ihren Worten nicht Taten folgen“, sagte Gabriel. „Mir fallen ein paar Anbieter ein, die uns dabei helfen, unsere Systeme zu sichern, zu prüfen und zu verifizieren. Ich kenne nicht viele MSPs, bei denen ein Dritter überprüft, ob sie es richtig machen. Es gibt viele MSPs, die sich bei ihrer Arbeit auf die Gnade Gottes verlassen. Darauf sind sie nicht vorbereitet. Die Zahl der Naturkatastrophen wird nicht abnehmen. Sie werden zunehmen und man muss vorbereitet sein. Knüpfen Sie Kontakte in Ihrer Gemeinde. Es ist einfach, jemanden, den man kennt, um Hilfe zu bitten.“

MSPs können sich auch an Organisationen wie das Emergency Response Team von CompTIA wenden, eine von Freiwilligen geleitete Initiative, die anderen MSPs in Not helfen soll.

Selbst Unternehmen, die nicht von den Bränden getroffen wurden, könnten lange Wege zur Erholung vor sich haben.

„Wir haben auch Kunden auf der Westseite von Maui, die nicht direkt betroffen waren, aber weder Strom noch Internet haben. Wir haben mit einigen lokalen Partnern zusammengearbeitet, um Starlink-Verbindungen mit Solarbatterie-/Ladegeräten zu koppeln, die sie einführen“, sagte Stone. „Nach der ersten Wiederherstellung der Kundendaten war die Bereitstellung von Verbindungen zu Bedürftigen für uns oberste Priorität. Wir konnten rund 30 Starlink-Geräte beschaffen und uns mit lokalen gemeinnützigen Organisationen abstimmen, um denjenigen, die ihn benötigen, kostenlosen Internetzugang bereitzustellen.“

Laut Stone wird die Stromversorgung langsam wiederhergestellt, aber es könnte bis zu drei Monate dauern, bis alle Haushalte und Unternehmen wieder Strom haben. „Internet ist eine andere Geschichte. LTE und mobile Datendienste sind lückenhaft. „Die großen Anbieter haben mobile Systeme eingeführt, um Notfallkonnektivität bereitzustellen“, sagte er. „Von sechs bis 24 Monaten habe ich von unseren lokalen Anbietern alles gehört, um das normale Privat- und Business-Class-Internet wiederherzustellen.“

Im Nachhinein sei es entscheidend, Ruhe zu bewahren und in Kommunikation zu bleiben, um eine katastrophale Situation zu bewältigen, sagte Stone.

„Wir haben mit vielen Menschen und Unternehmen zusammengearbeitet, die den direkt von der Katastrophe Betroffenen helfen wollten. Schon früh gab es viele Überschneidungen und Verwirrung. Wir haben versucht, bei der Ressourcenallokation sehr strategisch vorzugehen, damit wir möglichst viel Gutes bewirken können“, sagte Stone. „Kommunikation ist der Schlüssel. Sobald ich hörte, was passiert war, schickte ich allen unseren Kunden eine E-Mail mit unserem Engagement für sie, was sie von uns erwarten konnten, und teilte ihnen mit, dass wir für sie da seien, wenn sie etwas brauchten (technisch oder nicht). Wir blieben weiterhin in Kontakt und bekräftigten, dass wir für sie da sind. Bei den Kunden, von denen wir wussten, dass sie ihre Büros verloren hatten oder betroffen waren, haben wir uns direkt per Telefon gemeldet, um zu bestätigen, dass es ihnen und ihren Angehörigen gut geht, und um zweitens zu fragen, ob sie bereit wären, weiterzumachen, und wenn ja, wie das geht. ”

Andere MSPs taten dasselbe. Etwa 90 % der Kunden von Pacific Tech Gurus verfügen über Cloud-Backups, verglichen mit nur 20 % vor zwei Jahren, sagte Kirkegaard. Der MSP hatte viele Unternehmen davon überzeugt, Offsite-Backups durchzuführen, aber das brachte keine große Hilfe, da weder Strom noch Internet vorhanden waren.

„Kunden in der Brandzone haben ihre gesamte Hardware verloren, es sind nur Staub und geschmolzenes Metall“, sagte Kirkegaard. „Wir führen derzeit Zahlen mit einigen Unternehmen durch, um zu sehen, ob sie einen 15.000-Dollar-Server ersetzen oder stattdessen in die Cloud wechseln möchten. Das Problem mit der Cloud besteht hier darin, dass es eine Latenz bei der Verbindung mit den kontinentalen Vereinigten Staaten gibt. Achtzig Millisekunden sind nicht schnell genug für Leute, die Buchhaltung führen, große PDF-Dateien speichern oder dateibasierte Verwaltungssysteme verwenden.“

Auch auf der Insel gab es zunächst nur begrenzte IT-Vorräte.

„Wir sind zu Costco gegangen und haben Laptops und SSD-Laufwerke besorgt. Wir können ihren Datensatz in neue Maschinen einspeisen, um sie betriebsbereit zu machen. Aber wir warten immer noch auf die Entscheidung der Unternehmen, weiterzumachen. Glauben sie, dass sie als Einheit überleben werden? Sie haben kein Gebäude und wenn man ein Restaurant oder ein Hotel betreibt, ist das ein Problem“, sagte Kirkegaard. „Es ist schwer zu denken, wenn das Leben in Trümmern liegt. Wir haben komplett neue Kleidung gespendet bekommen und meine Frau konnte die Wäsche in der Maschine nicht einmal erkennen, weil sie ihr nicht bekannt vorkam.“

Dennoch sind Kirkegaard und die anderen MSPs zuversichtlich, dass sie sich durchsetzen werden und Maui trotz der aktuellen schlimmen Umstände zurückkehren wird.

„Für Mauis Westseite wird es kurzfristig hart werden. Auf dem Rest der Insel geht es immer noch wie gewohnt weiter. Die Welt blieb nicht stehen. Wir möchten Teil des Wiederaufbauprozesses sein und Lahaina und ganz Maui helfen, von dieser schrecklichen Katastrophe zu heilen“, sagte Stone.

„ Wir hatten schon früher Brände. Wir dachten, wir würden zurück ins Büro gehen und uns das letzte Bild auf einem USB-Stick holen, weil es unbedeutend sein würde. Doch dann kam der Wind, und die Luftfeuchtigkeit sank auf 60 bis 50 bis 40, dann auf 28 bei 34 Grad Fahrenheit. Es war so unwirklich, aber gleichzeitig so sehr real“, sagte Kirkegaard. „Wenn es soweit ist, werden wir alle Bauarbeiter – anders geht es nicht.“