V petek, 19. julija 2024, je prišlo do svetovne kibernetske krize, ki je prizadela širok nabor panog, vključno z letalstvom, mediji, finančnimi institucijami, bankami, vladnimi institucijami, telekomunikacijskimi podjetji in številnimi drugimi panogami. Tudi olimpijske igre v Parizu ne
Nedvomno gre za največjo svetovno krizo, ki jo je povzročil IT problem, ki se pojavlja na operacijskih sistemih Windows, škodo pa je zelo težko oceniti. Letalske družbe v ZDA, Aziji, Avstraliji in Evropi so odpovedale svoje lete, medijska podjetja so ostala z blokiranimi računalniki in platformami, vladne ustanove, kjer številni sistemi ne delujejo več, bolnišnice, tovarne in številne druge industrije.
Zakaj je prišlo do te svetovne kibernetske krize?
Po varnostni posodobitvi Crowdstrike za Microsoft, terminaljih z operacijskimi sistemi Windows začeli so prikazovati "Modri zaslon smrti", ki je bil neuporaben.
Osnova problema je blokiranje Microsoftovih strežnikov v oblaku, ki jih v svetovnem merilu uporabljajo številna podjetja in ustanove. V bistvu imajo globalni sistemi, ki so med seboj povezani in uporabljajo Microsoftove storitve, pokvarjene aplikacije in platforme. Letalske družbe na primer na letališčih ne morejo več skenirati vstopnih kart in ne morejo več izvajati spletne prijave zaradi blokiranih strežnikov. Poleg tega številne aplikacije, ki temeljijo na Microsoftovih storitvah v oblaku, ne delujejo več.
Milijoni uporabnikov Windows po vsem svetu se srečujejo z napako modrega zaslona smrti (BSOD), zaradi katere se sistem nenadoma zaustavi ali znova zažene. Microsoft je v sporočilu dejal, da je napako povzročila nedavna posodobitev CrowdStrike.
Očitno je ta težava v posodobitvi Crowdstrike sprožila druge v več Microsoftovih storitvah. Veliko strank ima težave z več storitvami Azure v regiji osrednjih ZDA in Evrope, medtem ko Microsoft preiskuje težavo, ki vpliva na različne aplikacije in storitve. Microsoft 365.
Izvršni direktor CrowdStrike George Kurtz je dejal, da je bila težava z IT, ki je povzročila globalni izpad, ugotovljena in da je bil uveden popravek.
Kurtz je dejal, da podjetje za kibernetsko varnost sodeluje s "strankami, ki jih je prizadela napaka, odkrita v eni sami posodobitvi vsebine Windows« in da težava »ni varnostni incident ali kibernetski napad«.
Tukaj je celotna izjava:
»CrowdStrike aktivno sodeluje s strankami, ki jih je prizadela napaka, najdena v eni posodobitvi vsebine za gostitelje Windows. gostitelji Mac şi Linux niso prizadeti. To ni varnostni incident ali kibernetski napad.
»Problem je bil identificiran, izoliran in izvedena rešitev.
»Priporočamo, da stranke obiščejo portal za podporo za najnovejše posodobitve, mi pa bomo še naprej zagotavljali popolne in stalne posodobitve na naši spletni strani. Priporočamo tudi, da organizacije zagotovijo komunikacijo s predstavniki CrowdStrike prek uradnih kanalov. Naša ekipa je v celoti zavzeta za zagotavljanje varnosti in stabilnosti strank CrowdStrike.”
Povezano: Modri zaslon
Tudi če to globalno kibernetsko krizo trenutno rešujeta CrowdStrike in Microsoft, bo to zagotovo imelo posledice v smislu razvojnih strategij in arhitekture med seboj povezanih IT sistemov, ki so odvisni od enega samega ponudnika. V preteklosti so imela podjetja, kot so Meta, Google ali Cloudflare, težave z delovanjem storitev, kar je prizadelo podjetja po vsem svetu.
Za zaključek, a update kršitev varnosti je povzročila največjo kibernetsko kršitev v zgodovini. Microsoft je dejal, da je odpravil glavni vzrok tega globalnega izpada, vendar učinki izpada kibernetske varnosti še naprej vplivajo na nekatere aplikacije in storitve Office 365 po vsem svetu.
»Čeprav je bila začetna težava odpravljena, se lahko uporabniki še vedno srečujejo s težavami pri uporabi nekaterih funkcionalnosti platforme. Podjetje si prizadeva za popolno obnovitev vseh prizadetih storitev,« je Microsoft dejal v izjavi.
