Neúspech CrowdStrike a ďalšie globálne zrútenie IT sa už pripravuje

Keď obrazovky počítača zmodral na celom svete v piatok, lety boli uzemnené, hotelové registrácie sa stali nemožnými a dodávky nákladu boli zastavené. Firmy sa uchýlili k papieru a peru. A prvé podozrenia padli na nejaký druh kyberteroristického útoku. Realita však bola oveľa všednejšia: pokazená aktualizácia softvéru od kybernetickej bezpečnostnej spoločnosti CrowdStrike.

„V tomto prípade išlo o aktualizáciu obsahu,“ povedal Nick Hyatt, riaditeľ spravodajstva o hrozbách v bezpečnostnej firme Blackpoint Cyber.

A keďže má CrowdStrike takú širokú základňu zákazníkov, bola to aktualizácia obsahu, ktorú pocítili po celom svete.

“Jedna chyba mala katastrofálne následky. Toto je skvelý príklad toho, ako úzko je naša moderná spoločnosť spojená s IT – od kaviarní cez nemocnice až po letiská, takáto chyba má obrovské dôsledky,” povedal Hyatt.

V tomto prípade bola aktualizácia obsahu viazaná na monitorovací softvér CrowdStrike Falcon. Falcon, hovorí Hyatt, má hlboké spojenia na monitorovanie škodlivého softvéru a iného škodlivého správania na koncových bodoch, v tomto prípade na prenosných počítačoch, stolných počítačoch a serveroch. Falcon sa automaticky aktualizuje, aby zodpovedal novým hrozbám.

“Kód buggy bol zavedený prostredníctvom funkcie automatickej aktualizácie a sme tu,” povedal Hyatt. Možnosť automatických aktualizácií je štandardom v mnohých softvérových aplikáciách a nie je jedinečná pre CrowdStrike. “Je to tak, že vďaka tomu, čo robí CrowdStrike, je spad tu katastrofálny,” dodal Hyatt.

Aj keď CrowdStrike rýchlo identifikoval probléma mnoho systémov bolo v priebehu niekoľkých hodín v prevádzke,…