Crowdstrike kërkon falje

Tribuna 19 Korrik 2024

Çfarë thotë kompania e sigurisë kibernetike për ndërprerjen e sistemit IT në mbarë botën - Njoftimi i Microsoft dhe komenti i Kaspersky - Kur do të restaurohet plotësisht sistemi.

 

Crowdstrike kërkon falje për kaosin që shkaktoi dëme teknike në mbarë botën duke prekur sistemet kompjuterike, bizneset dhe linjat ajrore në Australi, Britani, Gjermani dhe shumë vende të tjera. CEO i firmës amerikane të sigurisë kibernetike, Crowdstrike, George Kurtz, kërkoi sot falje për ndërprerjen masive teknike që ka prekur bizneset në mbarë botën dhe u zotua të punojë me të gjithë klientët e kompanisë ndërsa ata punojnë për të rivendosur operacionet e tyre në internet. Dëmtimi i disa shërbimeve të Microsoft paralizoi shumë biznese në mbarë botën. Linjat ajrore ndaluan fluturimet, radhët e krijuara në aeroporte, problemet me të cilat përballet televizioni shtetëror australian ABC, rrjeti britanik Sky News, bursa e Londrës, etj.

"Na vjen keq shumë për ndikimin që kemi shkaktuar te klientët, udhëtarët dhe këdo që preket nga kjo, përfshirë kompaninë tonë," tha ai për programin televiziv "Today" të NBC News rreth orës 15:00.

"Shumë nga klientët rinisin sistemin dhe ai rikthehet dhe funksionon," tha Kurtz. "Mund të duhet pak kohë që disa sisteme të mos rivendosen automatikisht," shtoi ai, por kompania "do të sigurohet që çdo klient të rikthen plotësisht sistemet e tyre."

Me përditësimin e tij në orën 14:30 me orën greke, gjiganti i teknologjisë Microsoft njoftoi se shkaku themelor i një problemi teknik me 365 aplikacionet dhe shërbimet e tij është rregulluar, por mbetjet e pasojave të problemeve të sigurisë kibernetike po prekin ende disa klientë. Problemi përgjegjës për dështimin masiv teknik që po prek aktualisht dhjetëra biznese në mbarë botën "është identifikuar" dhe "është në proces të zgjidhjes", njoftoi Kurz më herët.

 

Ndërprerja shkaktoi kaos për fluturimet nga Madridi në Nju Delhi, me agjencinë evropiane të kontrollit të trafikut ajror që tha se ishte e paqartë se sa fluturime ishin prekur në kontinent.

Nga 110,000 fluturime komerciale të planifikuara sot, 1,390 janë anuluar në mbarë botën dhe priten të tjera, sipas të dhënave nga firma globale analitike e aviacionit Cirium.

Edhe linjat ajrore që nuk janë prekur drejtpërdrejt thanë se do të përballeshin me vonesa për shkak të natyrës globale të ndërprerjes.

Njoftimi i Microsoft

Kompania më parë tha se problemi ishte për shkak të "një përditësimi nga një platformë softuerësh e palëve të treta", duke cituar firmën e sigurisë Crowdstrike.

Microsoft njoftoi se "shkaku themelor" i kolapsit masiv në sistemet elektronike është adresuar, por efektet e pjesshme të problemit mbeten.

Microsoft thotë se "shkaku kryesor" i ndërprerjes masive është rregulluar për aplikacionet e tij, por "efektet e mbetura" vazhdojnë të ndikojnë në disa shërbime.

Kompania më parë tha se problemi ishte për shkak të "një përditësimi nga një platformë softuerësh e palëve të treta", duke cituar firmën e sigurisë Crowdstrike.

Kaspersky në "blackout " global në internet

“E gjithë bota po shikon ndërprerjen e sistemit IT që prek mijëra kompani në mbarë botën, përfshirë aeroportet dhe bankat. Dihet tashmë se ai u shkaktua nga një problem i përditësimit të softuerit të lëshuar nga firma e sigurisë kibernetike CrowdStrike”, thotë Alexander Liskin, Shefi i Kërkimit të Kërcënimeve në Kaspersky.

Sipas raporteve të SMB, numri i kompanive dhe pajisjeve të ndërmarrjeve të prekura mund të kalojë qindra mijëra. Për momentin, është e vështirë të vlerësohet se sa kohë do të duhet për të zgjidhur problemin, pasi vështirësia qëndron në faktin se kur shfaqet një problem i tillë, çdo pajisje (kompjuter, laptop ose server) duhet të rindizet në mënyrë të sigurt manualisht nga përdoruesi – kjo nuk mund të bëhet duke përdorur sistemet e automatizuara të pajisjes. Ky është me të vërtetë një problem shumë serioz që ka prekur shumë operacione, duke përfshirë ato në infrastrukturën kritike.

Për të shmangur situata të tilla, kompanitë e sigurisë kibernetike duhet të jenë tepër të kujdesshme për cilësinë e përditësimeve që lëshojnë. Në Kaspersky, të gjitha përditësimet shoqërohen nga një numër i konsiderueshëm testesh dhe kontrollesh të brendshme. Çdo lëshim nuk lëshohet për klientët derisa të kenë kaluar të gjitha testet. Që nga viti 2009, ne kemi kryer shumë auditime të brendshme për të parandaluar keqfunksionimet masive. Në këtë kontekst, çdo përditësim i nënshtrohet një kontrolli cilësie në shumë nivele. Kjo na lejon të rregullojmë çdo problem të gjetur përpara një lëshimi, të analizojmë arsyet pas çdo problemi dhe të zhvillojmë masat e nevojshme parandaluese.

Është gjithashtu e rëndësishme t'i përmbaheni parimit të lëshimit gradual të përditësimeve. Kjo do të thotë se ato nuk shpërndahen globalisht për të gjithë klientët në të njëjtën kohë, por gradualisht, në mënyrë që në rast të ndonjë dështimi të papritur të zbulohet dhe rregullohet shpejt.

Përveç kësaj, është e nevojshme të monitorohet dhe të përgjigjet menjëherë në çdo situatë duke ndërprerë urgjentisht përditësimet.

Nëse shfaqen rreziqe që prekin përdoruesit tanë, ne regjistrojmë të gjitha provat, duke i dhënë rëndësinë e duhur rastit, duke marrë parasysh se çfarë masash duhet të zbatohen. Zgjidhja e problemit bëhet prioritet në të gjitha nivelet e kompanisë. Ashtu si me sigurinë kibernetike, është jetike që jo vetëm të trajtohet kërcënimi i afërt, por edhe të identifikohet rrënja e problemit në mënyrë që të parandalohen incidente të ngjashme në të ardhmen.

 

 

 

 

 

 

Ndaje me miqte