Hoe de technologie van de wereld in één keer instortte

De oorzaak van de chaos was een software-update van CrowdStrike, een Amerikaans cybersecuritybedrijf. Deze update benadrukte de kwetsbaarheid van de wereldeconomie en de afhankelijkheid van onzichtbare computersystemen.

Hoe de wereld van informatietechnologie tegelijkertijd werkt (afbeelding 1) — Een scherm toont informatie over vluchten die vertraagd of geannuleerd zijn vanwege een wereldwijd computerprobleem. Foto: AFP/Getty

"Het publiek denkt vaak dat de apocalyps een AI zal zijn die een kerncentrale overneemt en de elektriciteit afsluit", aldus Costin Raiu, een ervaren cybersecurity-onderzoeker. "Maar het is waarschijnlijker dat een klein stukje code in een buggy update een kettingreactie veroorzaakt in onderling verbonden cloudsystemen."

Software-updates zijn essentieel voor de bescherming van computers tegen hackers. Maar het updateproces moet ook correct worden uitgevoerd. Het vertrouwen in dat proces kreeg vrijdag een flinke knauw.

Veel Fortune 500-bedrijven gebruiken de cybersecuritysoftware van CrowdStrike om hackers te detecteren en te voorkomen. Computers met Windows, een van 's werelds populairste besturingssystemen, crashten vanwege de manier waarop de code-update van CrowdStrike met Windows samenwerkt.

CrowdStrike, een miljardenbedrijf, heeft in meer dan tien jaar tijd zijn invloed wereldwijd uitgebreid. Veel bedrijven en overheden vertrouwen nu op het bedrijf om hen te beschermen tegen cyberdreigingen. De dominantie van een handvol bedrijven op de markt voor antivirus en dreigingsdetectie brengt echter ook risico's met zich mee.

"We zijn breed afhankelijk van leveranciers op het gebied van cybersecurity, maar er is een gebrek aan diversiteit. Dit zorgt voor kwetsbaarheid in ons technologische ecosysteem", aldus Munish Walther-Puri, voormalig Chief Cyber Risk Officer voor New York City.

Het incident, dat veel aanbieders van kritieke infrastructuur trof, kan ook nieuwe vragen oproepen bij Amerikaanse functionarissen en bedrijfsleiders over de vraag of er nieuwe beleidsmaatregelen nodig zijn om toekomstige rampen te voorkomen.

Anne Neuberger, een hoge functionaris van het Witte Huis voor technologie en cyberbeveiliging, sprak over de "risico's van consolidatie" in de technologische toeleveringsketen toen haar werd gevraagd naar het IT-incident van vrijdag.

"We moeten echt nadenken over digitale veerkracht, niet alleen in de systemen die we beheren, maar ook in wereldwijd verbonden beveiligingssystemen, de risico's van consolidatie, hoe we met die consolidatie omgaan en hoe we ervoor zorgen dat als er iets misgaat, we het onder controle kunnen krijgen en snel kunnen herstellen", zei Neuberger op het Aspen Security Forum in antwoord op een vraag over IT-incidenten.

Het chaotische scenario dat zich vrijdag ontvouwde, had niets te maken met een aanval, maar overheidsfunctionarissen over de hele wereld onderzoeken waarschijnlijk wat er gebeurd zou kunnen zijn.

Het CrowdStrike-incident "laat zien hoeveel schade kwaadwillende mensen kunnen aanrichten als ze dat willen", aldus Tobias Feakin, voormalig topfunctionaris bij de afdeling cyberbeveiliging en kritieke technologie van het Australische ministerie van Buitenlandse Zaken.

Hong Hanh (volgens CNN, Reuters)

Bron: https://www.congluan.vn/cong-nghe-thong-tin-the-gioi-sup-do-cung-mot-luc-nhu-the-nao-post304217.html