Od rana media na całym świecie donoszą o poważnej awarii systemów Microsoft oraz problemach związanych z aktualizacją oprogramowania CrowdStrike. Te zdarzenia spowodowały zakłócenia w działaniu wielu firm i branż, podkreślając kruchość naszej zależności od kluczowych dostawców technologicznych.
Eksperci ds. cyberbezpieczeństwa, w tym Paweł Jurek z DAGMA Bezpieczeństwo IT, komentują przyczyny i konsekwencje tej sytuacji, wskazując na rosnące ryzyko związane z globalną cyfryzacją.
Globalna awaria Microsoftu i CrowdStrike. Komentarz ekspertów ds. cyberbezpieczeństwa
Media od rana donoszą o globalnej awarii systemów Microsoft i aktualizacji oprogramowania CrowdStrike, która spowodowała zakłócenia i problemy w wielu branżach
Poniżej komentarze ekspertów cyberbezpieczeństwa na ten temat:
Paweł Jurek – DAGMA Bezpieczeństwo IT:
Crowdstrike stosunkowo późno wszedł na rynek dostawców cyberbezpieczeństwa. Wraz z kilkoma innymi amerykańskimi firmami budował przekaz, że jest rozwiązaniem zupełnie nowej generacji i tą marketingową narracją chciał odróżnić się od graczy, którzy już wcześniej działali na rynku. Poważna awaria, która przydarzyła się dzisiaj pokazuje, że ten dostawca miewa problemy zupełnie podobne do innych graczy. Dostawcy systemów cyberbezpieczeństwa mają bardzo trudne zadanie aktualizowania swoich rozwiązań w coraz bardziej zmieniającym się środowisku.
Zwykle przed wydaniem każdej aktualizacji prowadzone są drobiazgowe testy. Niestety, jeśli proces testów wewnętrznych nie wyłapie błędu – może dojść do poważnych problemów. Błąd w jednej poprawce zatrzymuje kolejne systemy. Ponieważ większość z nich działa już w chmurze w sieci ścisłych wzajemnych połączeń – awaria jednego systemu powoduje awarię kolejnego. I mamy efekt lawiny, który właśnie obserwujemy.
– Zwykle dostawcy wydając aktualizacje swoich rozwiązań stosują też strategię „rozpraszania ryzyka”. Poprawka dystrybuowana jest najpierw na małą grupę klientów i sprawdzana jest ilość zgłaszanych problemów. Jeśli ilość zgłoszeń nie rośnie – aktualizacja jest rozsyłana dalej. W przypadku dostawców chmurowych, którzy dostarczają ujednoliconą platformę, takie „rozpraszanie ryzyka” jest bardziej skomplikowane. Problemy tego typu przydarzają się dostawcom, jednak zwykle udaje im się ograniczyć „straty” do małego grona klientów, którzy mają problem. W tym wypadku niepokoi skala awarii. Z pewnością cała branża cybersecurity będzie analizować tę sytuację, aby wyciągnąć wnioski dla siebie.
Kamil Sadkowski, analityk laboratorium antywirusowego ESET.
Globalna gospodarka coraz bardziej polega na rozwiązaniach informatycznych, które nigdy nie były i nigdy nie będą pozbawione w 100% błędów w oprogramowaniu. Mowa zarówno o potencjalnych błędach, których objawów jeszcze nie zaobserwowano jak i tych niefortunnie, przypadkowo przed momentem wprowadzanych przez dostawców oprogramowania, powodujących w krótkim czasie rozległe i dotkliwe awarie.
Tego typu sytuacja na pewno nie jest ostatnią. Im bardziej polegamy na rozwiązaniach technologicznych, tym częściej możemy spodziewać się, że w pewnych sytuacjach odmówią posłuszeństwa. Biorąc pod uwagę, że duża część gospodarki korzysta i polega w zasadzie na niewielkiej grupie globalnych dostawców oprogramowania i usług, to błąd wprowadzony przez jednego takiego globalnego dostawcę może spowodować szereg rozległych problemów w rozmaitych gałęziach gospodarki.
Specyfika tak zbudowanego ekosystemu teleinformatycznego sprawia, że podobne sytuacje mogą potencjalnie przekładać się niestety, w skali makro – na funkcjonowanie całych sektorów czy nawet Państw, a w skali mikro – na bieżącą działalność firm, których usługi w części, lub w całości uzależnione są od dostępu do infrastruktury dostawców.
Z kolei, gdyby okazało się, że źródłem tej awarii jest atak hakerski, mielibyśmy do czynienia z bardzo drobiazgowo zaplanowaną i precyzyjnie wycelowaną akcją. Na pewno trzeba uważnie przyglądać się tej sytuacji. – komentuje Kamil Sadkowski, analityk laboratorium antywirusowego ESET.
Obserwuj nas na Google News
Zobacz również:
- ESET alarmuje: 5 razy więcej cyberataków na polskie firmy
- Test ESET: tajemnice i dane na routerach z rynku wtórnego
- Test G-SHOCK OCTAGON GA-2100GB-1AER: Elegancja i wytrzymałość w Jednym
- Recenzja Xblitz Rush: Niezbędnik dla odpowiedzialnego kierowcy!
- Test Savio Phenix RED i USB AD-01: komfort w pracy
Tagi: globalna awaria Microsoftu, aktualizacja CrowdStrike, problemy technologiczne, komentarze ekspertów ds. cyberbezpieczeństwa, Paweł Jurek DAGMA, zakłócenia w branżach, bezpieczeństwo IT,
zależność od technologii, globalni dostawcy oprogramowania, cyfryzacja gospodarki
