Jak se světová technologie najednou zhroutila

Příčinou chaosu byla aktualizace softwaru od americké firmy zabývající se kybernetickou bezpečností s názvem CrowdStrike, která zdůraznila křehkost globální ekonomiky a její závislost na neviditelných počítačových systémech.

Obrazovka zobrazuje informace o letech zpožděných nebo zrušených kvůli globálnímu problému s počítačovou IT. Foto: AFP/Getty

„Veřejnost si často myslí, že apokalypsa bude způsobena tím, že umělá inteligence převezme kontrolu nad jadernou elektrárnou a odpojí elektřinu,“ řekl Costin Raiu, dlouholetý výzkumník v oblasti kybernetické bezpečnosti. „Je však pravděpodobnější, že malý kousek kódu v chybné aktualizaci způsobí řetězovou reakci v propojených cloudových systémech.“

Aktualizace softwaru jsou klíčovou součástí ochrany počítačů před hackery. Proces aktualizace však musí být také proveden správně. Důvěra v tento proces byla v pátek otřesena.

Mnoho společností z žebříčku Fortune 500 používá kybernetický bezpečnostní software CrowdStrike k detekci a prevenci hackerských hrozeb. Počítače s Windows, jedním z nejpopulárnějších operačních systémů na světě , havarovaly kvůli způsobu, jakým aktualizace kódu CrowdStrike interaguje s Windows.

Společnost CrowdStrike s obratem v řádu miliard dolarů rozšířila svůj vliv po celém světě za více než deset let svého působení. Mnoho podniků a vlád se nyní na tuto společnost spoléhá, ​​že je bude chránit před kybernetickými hrozbami. Dominance hrstky společností na trhu s antivirovými programy a detekcí hrozeb však s sebou nese i svá vlastní rizika.

„Spoléháme na dodavatele kybernetické bezpečnosti v širokém smyslu, ale chybí nám rozmanitost; to vytváří křehkost v našem technologickém ekosystému,“ řekl Munish Walther-Puri, bývalý ředitel pro kybernetická rizika v New Yorku.

Incident, který postihl mnoho poskytovatelů kritické infrastruktury, by mohl také vyvolat nové otázky pro americké úředníky a vedoucí pracovníky firem, zda jsou k zamezení budoucím katastrofám potřeba nové politické nástroje.

Anne Neubergerová, vysoce postavená úřednice Bílého domu pro technologie a kybernetickou bezpečnost, hovořila v pátek o „rizicích konsolidace“ v dodavatelském řetězci technologií, když se jí ptali na IT incident.

„Musíme se skutečně zamyslet nad digitální odolností nejen v systémech, které provozujeme, ale i v globálně propojených bezpečnostních systémech, nad riziky konsolidace, nad tím, jak se s touto konsolidací vypořádáme a jak zajistíme, abychom v případě, že se něco pokazí, mohli situaci ovlivnit a rychle se zotavit,“ řekl Neuberger na Aspen Security Forum v odpovědi na otázku ohledně IT incidentů.

Chaotický scénář, který se v pátek odehrál, nesouvisel s útokem, ale vládní úředníci po celém světě pravděpodobně vyšetřují, co se mohlo stát.

Incident CrowdStrike „ukazuje vážné škody, které může způsobit zlomyslný protivník, pokud má takový úmysl,“ řekl Tobias Feakin, bývalý vysoký úředník oddělení kybernetické bezpečnosti a kritických technologií australského ministerstva zahraničních věcí.

Hong Hanh (podle CNN, Reuters)

Zdroj: https://www.congluan.vn/cong-nghe-thong-tin-the-gioi-sup-do-cung-mot-luc-nhu-the-nao-post304217.html