תוכנה שפותחה בבית סייעה לתעופה הרוסית להישאר ללא פגע בתקרית CrowdStrike.

Việc làm thủ tục ở một sân bay Mỹ bị trì trệ đáng kể do nhân viên phải chuyển sang thao tác bằng tay - Ảnh: AFP — הליכי הצ'ק-אין בשדה תעופה בארה"ב התעכבו משמעותית כאשר הצוות עבר לפעולות ידניות – צילום: AFP

על פי סוכנות הידיעות ספוטניק הרוסית, המערכות הקריטיות של רוסיה לא הושפעו לחלוטין מפגיעת תוכנת האבטחה CrowdStrike Falcon שהביאה להשבתת מערכות מחשב גלובליות ב-19 ביולי.

זאת הודות לפיתוח ולשימוש של רוסיה בכלי אבטחת סייבר "מתוצרת מקומית" משלה, כמו גם לתוכנות הפעלה שפותחו על ידי רוסים עבור תשתיות מפתח.

דוגמה בולטת לכך היא אסטרה - מערכת אוטומטית לנוהלי שדה תעופה לנוסעים ולכבודה (DCS). מערכת זו פותחה על ידי חברת הטכנולוגיה Sirena-Travel הרוסית.

אסטרה משמשת בשדות תעופה מרכזיים ברוסיה, בעיקר בשרמטייבו ודומודדובו במוסקבה. בנוסף, התוכנה משמשת בשדות תעופה במדינות כמו אזרבייג'ן ואוזבקיסטן.

מערכת זו יכולה לטפל בהליכי טיסה של עד 6 מיליון נוסעים בחודש. בנוסף לרישום נוסעים ובקרת מזוודות, אסטרה יכולה גם לתזמן תחזוקת מטוסים, לנטר ביצוע תוכנית טיסה יומית, להקל על האינטראקציה בין בקרת הדרכונים לבקרת הגבולות ולנטר את מטען המטוסים המסחריים.

ספוטניק טוענת כי אסטרה עומדת במלואם בתקנים ובדרישות של איגוד התחבורה האווירית הבינלאומי (IATA) ותומכת בכל פורמטי ההודעות הסטנדרטיים עם מערכות צ'ק-אין אחרות. מערכת זו תואמת במיוחד לכלי אימות הדרכונים המקוון Magistral של סוכנות הביטחון הרוסית.

שפות ברירת המחדל של אסטרה הן אנגלית ורוסית. צוות שדה התעופה יכול להפעיל את המערכת לאחר יומיים בלבד של הכשרה.

בעקבות תקרית CrowdStrike, נציגים משדה התעופה דומודדובו אישרו כי החברה מוכנה לספק את אסטרה לשדות תעופה אחרים כמערכת צ'ק-אין גיבוי.

בסביבות בוקר ה-19 ביולי (שעון וייטנאם), סדרה של מערכות מחשב ברחבי העולם שותקו, כאשר מגזרים שנפגעו כוללים תעופה, בנקאות, פיננסים ושירותי בריאות ...

בעיה זו זוהתה כנגרמה על ידי עדכון פגום שפורסם על ידי חברת האבטחה CrowdStrike עבור תוכנת Falcon שלה, מה שהוביל להפעלה מחדש חוזרת ונשנית של מערכות המריצות את מערכת ההפעלה Windows של מיקרוסופט.

תעשיית התעופה העולמית מתאוששת לאחר תקרית סייבר.

על פי CNN, ב-20 ביולי, חברות תעופה באסיה כמו Jetstar Japan, Hong Kong Express ו-Cebu Pacific הודיעו כי פעילותן החלה לחדש לאחר תקרית CrowdStrike.

בהצהרה באתר האינטרנט שלה, הודיעה ג'טסטאר יפן כי היא "צפויה לחדש את פעילותה הרגילה" ב-20 ביולי, למעט חמש טיסות שבוטלו בעבר.

חברת הונג קונג אקספרס אישרה גם כי מערכת ההזמנות והצ'ק-אין המקוונת שלה "כמעט חזרה לפעולה". עם זאת, רק ארבע טיסות ייצאו כמתוכנן במקור ב-20 ביולי, בעוד ש-20 טיסות בוטלו.

חברת התעופה הפיליפינית סבו פסיפיק הצהירה כי מערכות ההזמנות, הצ'ק-אין העצמי ומערכות אחרות שלה "שוקמו, אך פעילות הטיסות תזדקק לזמן נוסף כדי לחזור לשגרה".

חברת התעופה הודיעה: "הצוות הטכני שלנו ממשיך להתקדם באופן חיובי בשיקום מלא של התפקוד של המערכות שלנו לאחר הפסקת מערכת המחשוב העולמית".

מקור: https://tuoitre.vn/phan-mem-tu-phat-trien-giup-hang-khong-nga-vo-su-truoc-su-co-crowdstrike-20240720123258648.htm