Microsoft: Napaka Crowdstrike prizadela 8,5 milijona računalnikov
Microsoft je ocenil, da je nedavna napaka, ki jo je povzročila poškodovana posodobitev varnostnega podjetja Crowdstrike, prizadela približno 8,5 milijona računalnikov po vsem svetu. Napaka, ki je prizadela manj kot en odstotek vseh računalnikov z operacijskim sistemom Windows, je povzročila globalni izpad IT sistemov in široke gospodarske ter družbene motnje.
Od četrtka do petka je napaka povzročila precejšnje opustošenje, saj so se računalniki z operacijskim sistemom Windows množično zrušili. Posledice so bile občutne po vsem svetu: letala niso mogla vzleteti ali pristati, nekatera podjetja niso mogla sprejemati kartičnih plačil, bolnišnice in klinike pa so morale preklicati operacije. Našteto pa je povzročilo ogromne nevšečnosti in finančne izgube, saj so številne kritične storitve postale nedostopne.
Odziv Microsofta in Crowdstrikea
Microsoft je na svojem uradnem blogu pojasnil, da je napaka prizadela manj kot en odstotek vseh računalnikov z operacijskim sistemom Windows. Poudarili so, da “široki gospodarski in družbeni vplivi odražajo uporabo Crowdstrike v podjetjih, ki izvajajo številne kritične storitve.” Izvršni direktor Crowdstrikea, George Kurtz, se je opravičil za povzročeni kaos in sporočil, da je podjetje izdalo popravek, ki bo postopoma obnovil normalno delovanje računalnikov. Kljub temu je opozoril, da bo morda minilo “nekaj časa,” preden bodo vsi sistemi delovali brezhibno.
Strokovni odzivi
Ciaran Martin, nekdanji vodja Nacionalnega centra za kibernetsko varnost Združenega kraljestva, je izrazil presenečenje nad dejstvom, da je napako povzročila posodobitev programske opreme uglednega podjetja za kibernetsko varnost. Poudaril je inherentno krhkost ključnih delov interneta, ki podpirajo celotno infrastrukturo. Sally Walker, nekdanja vodja oddelka za kibernetiko pri britanski obveščevalni in varnostni organizaciji GCHQ, je opozorila na obseg odvisnosti sodobne družbe od računalniških sistemov in uničujoč vpliv, ki ga lahko imajo takšne motnje.
Izpostavljena ranljivost in opozorila
Walker je poudarila, da živimo v svetu odvisnosti in ranljivosti, kjer se motnje lahko in se bodo dogajale. Obenem je opozorila na zlonamerne akterje, ki bodo izkoristili dvoumnost in zmedo okoli izpada za svoje namene. Nacionalni center za kibernetsko varnost je opozoril ljudi in podjetja, naj bodo pozorni na poskuse lažnega predstavljanja, medtem ko je nemška vladna agencija za IT varnost opozorila na lažna spletna mesta in druge prevare, ki izkoriščajo situacijo.
Kljub ogromnim motnjam, ki jih je povzročil globalni izpad, Sally Walker meni, da se registri tveganj zaradi tega niso spremenili. “Naši registri tveganj, naše razumevanje, kaj lahko gre narobe ali kaj bi lahko šlo narobe, se ne spremenijo zaradi takšnega incidenta. Resničnost je, da tveganje obstaja vsak dan,” je dejala. Incident je še enkrat pokazal, kako ključna je varnost in zanesljivost IT sistemov v sodobnem svetu ter kako lahko napake v programski opremi povzročijo globalne motnje in kaos.
[Vir: Euronews]; Portal24; Foto: