انهيار الحواسيب العالمي يُظهر مخاطر الاعتماد على التكنولوجيا

"شاشة الموت الزرقاء"

اختارت شركات الطيران والبنوك والمستشفيات والعديد من المنظمات الأخرى حول العالم شركة الأمن السيبراني CrowdStrike لحماية أنظمة الكمبيوتر الخاصة بها من المتسللين وانتهاكات البيانات.

شاشة كمبيوتر معيبة في مطار فينيكس سكاي هاربر الدولي في فينيكس، الولايات المتحدة، في 19 يوليو 2024. الصورة: وكالة أسوشيتد برس

ومع ذلك، تسبب تحديث خاطئ لبرنامج CrowdStrike في حدوث اضطراب عالمي في 19 يوليو/تموز، مما أدى إلى إلغاء الرحلات الجوية وإغلاق البنوك والمنافذ الإعلامية وتعطيل المستشفيات ومحلات التجزئة وغيرها من الخدمات.

أظهرت أجهزة الكمبيوتر المتضررة "شاشة الموت الزرقاء"، وهي علامة على أن هناك خطأ ما في نظام التشغيل ويندوز من مايكروسوفت.

قال جريجوري فالكو، الأستاذ المشارك في الهندسة بجامعة كورنيل: "يُظهر هذا أن التكنولوجيا تُشكّل العمود الفقري لبنيتنا التحتية لتكنولوجيا المعلومات بأكملها. حدثت الفوضى لأن الجميع تقريبًا كانوا يستخدمون خدمات الشركة نفسها، فتعطل الإنترنت لدى الجميع في نفس الوقت".

صرحت شركة CrowdStrike بأن المشكلة المتعلقة بتحديث أصدرته الشركة، والذي أثر على أجهزة الكمبيوتر التي تعمل بنظام تشغيل Windows من مايكروسوفت، لم تكن اختراقًا أو هجومًا إلكترونيًا. واعتذرت CrowdStrike، مؤكدةً أنها بصدد طرح حل.

على الرغم من أن ليس كل شخص هو عميل لدى CrowdStrike، فهي واحدة من مقدمي خدمات الأمن السيبراني الرائدين، وخاصة في قطاعات النقل والرعاية الصحية والخدمات المصرفية وغيرها من القطاعات التي تنطوي على مخاطر عالية في الحفاظ على أنظمة الكمبيوتر الخاصة بها وتشغيلها.

عادةً ما تكون هذه المؤسسات تتجنب المخاطر وترغب في الحماية عند حدوث أي مشكلة. تُقدم CrowdStrike هذه الخدمة. وعندما يرون أقرانهم في قطاعات أخرى يستخدمونها، يعتقدون أنهم سيحتاجونها أيضًا... في النهاية، تستخدم جميع الشركات الكبرى الخدمة نفسها، كما قال فالكو.

الاعتماد على شركة ناشئة في مجال الذكاء الاصطناعي

تأسست شركة كراود سترايك عام ٢٠١١، ولم تُطرح أسهمها للتداول العام إلا عام ٢٠١٩. تصف الشركة نفسها بأنها "تُعيد ابتكار الأمن السيبراني لعصر الحوسبة السحابية، وتُحدث نقلة نوعية في كيفية تقديم الأمن السيبراني لتجربة العملاء". تُركز الشركة الناشئة على استخدام الذكاء الاصطناعي لمواكبة منافسيها. وقد أعلنت الشركة عن انضمام ٢٩ ألف عميل مُسجل لديها في بداية هذا العام.

شلّ هجوم CrowdStrike ملايين أجهزة الكمبيوتر التي تستخدم نظام تشغيل ويندوز من مايكروسوفت بخطأ بسيط. الصورة: GI

بفضل التطور التكنولوجي الهائل ومواكبة أحدث توجهات الذكاء الاصطناعي، أصبحت هذه الشركة، ومقرها أوستن بولاية تكساس، بسرعة أشهر شركة أمن سيبراني في العالم. حتى أنها تنفق مبالغ طائلة على الإعلانات، بما في ذلك إعلانات باهظة الثمن خلال مباريات السوبر بول.

جورج كورتز، الرئيس التنفيذي لشركة كراود سترايك، هو من بين أعلى الأشخاص أجرًا في العالم، حيث تجاوز إجمالي تعويضاته 230 مليون دولار أمريكي على مدار السنوات الثلاث الماضية. كما يقود كورتز فريق سباقات سيارات ترعاه كراود سترايك.

وفي أعقاب الحادث، اعترف كورتز بخطئه واعتذر: "نحن نتفهم خطورة الوضع ونشعر بالأسف العميق للإزعاج والاضطراب".

يقول خبراء الأمن إن التحديث الروتيني لبرنامج الأمن السيبراني CrowdStrike يبدو أنه فشل في الخضوع لاختبارات الجودة الكافية قبل نشره.

صُمم أحدث إصدار من برنامج فالكون لزيادة أمان أنظمة عملاء كراود سترايك من القراصنة من خلال تحديث التهديدات التي يحمي منها. إلا أن خللًا في الشيفرة البرمجية في ملفات التحديث تسبب في إحدى أكبر مشاكل الحواسيب في السنوات الأخيرة للشركات التي تستخدم نظام التشغيل ويندوز.

قال ريتشارد ستينون، محلل في قطاع الأمن السيبراني، إن هذا خطأ تاريخي ارتكبته شركة كراود سترايك. وأضاف: "هذا بلا شك أسوأ خطأ تقني أو خلل فني ارتكبته أي شركة برامج أمنية على الإطلاق".

ورغم أن هذه المشكلة لها حل فني سهل، فإن تأثيرها قد يكون طويل الأمد بالنسبة لبعض المنظمات لأن كل جهاز كمبيوتر متأثر يحتاج إلى إصلاح، على حد قوله.

تُشيد ألي ميلين، المحللة في شركة فورستر، بشركة كراود سترايك لوضوحها مع العملاء بشأن ما يجب عليهم فعله لحل المشكلة. ولكن لاستعادة الثقة، تقول إن الأمر يتطلب دراسة أعمق لما حدث والتغييرات التي يمكن إجراؤها لمنع تكراره.

نجوك آنه (بحسب وكالة فرانس برس، أسوشيتد برس)

المصدر: https://www.congluan.vn/su-co-may-tinh-toan-cau-cho-thay-moi-nguy-hiem-cua-su-phu-thuoc-vao-cong-nghe-post304254.html