Zelfontwikkelde software helpt Russische luchtvaartmaatschappijen te beschermen tegen CrowdStrike-incident

Incheckprocedures op Amerikaanse luchthaven liepen aanzienlijke vertraging op doordat personeel moest overschakelen op handmatige bediening – Foto: AFP

Volgens het Russische persbureau Sputnik werden de belangrijkste systemen van Rusland helemaal niet getroffen door de beveiligingssoftwarefout CrowdStrike Falcon, die op 19 juli de wereldwijde computersystemen deed crashen.

Dit is te danken aan de ontwikkeling en het gebruik van zelf ontwikkelde cybersecuritytools en aan de in Rusland ontwikkelde besturingssoftware voor belangrijke infrastructuur.

Een typisch voorbeeld is Astra – een geautomatiseerd inchecksysteem voor passagiers en bagage (DCS) op luchthavens. Dit systeem is ontwikkeld door het Russische technologiebedrijf Sirena-Travel.

Astra wordt gebruikt op grote Russische luchthavens, met name de luchthavens Sjeremetjevo en Domodedovo in Moskou. Het wordt ook gebruikt op luchthavens in landen zoals Azerbeidzjan en Oezbekistan.

Het systeem kan tot 6 miljoen passagiers per maand verwerken. Naast het inchecken van passagiers en de bagageafhandeling kan Astra ook vliegtuigonderhoud plannen, dagelijkse vluchtschema's bewaken, communiceren met paspoort- en grenscontroles en de lading van commerciële vluchten monitoren.

Sputnik beweert dat Astra volledig voldoet aan de normen en eisen van de International Air Transport Association (IATA) en alle standaard berichtformaten van andere inchecksystemen ondersteunt. Het systeem is specifiek compatibel met Magistral, de online paspoortcontroletool van de Russische veiligheidsdienst.

De standaardtalen van Astra zijn Engels en Russisch. Luchthavenpersoneel kan het systeem al na twee dagen training bedienen.

Na het CrowdStrike-incident bevestigden vertegenwoordigers van de luchthaven Domodedovo dat de eenheid klaar is om Astra aan andere luchthavens ter beschikking te stellen als reserve-inchecksysteem.

Sinds de ochtend van 19 juli (Vietnamese tijd) zijn wereldwijd verschillende computersystemen platgelegd. Sectoren als de luchtvaart, de banksector, de financiële sector en de gezondheidszorg zijn hierdoor getroffen.

Het probleem werd geïdentificeerd doordat beveiligingsbedrijf CrowdStrike een gebrekkige update uitbracht voor zijn Falcon-software. Deze update zorgde ervoor dat systemen waarop het Windows-besturingssysteem van Microsoft draaide, herhaaldelijk opnieuw opstartten.

Wereldwijde luchtvaart herstelt van cyberbeveiligingsincident

Volgens CNN maakten luchtvaartmaatschappijen in Azië, zoals Jetstar Japan, Hong Kong Express en Cebu Pacific, op 20 juli bekend dat hun activiteiten zich begonnen te herstellen na het CrowdStrike-incident.

Jetstar Japan meldde in een bericht op haar website dat het verwachtte de normale activiteiten op 20 juli te hervatten, met uitzondering van vijf vluchten die eerder waren geannuleerd.

Hong Kong Express bevestigde ook dat de online boekings- en inchecksystemen "bijna weer beschikbaar" zijn. Er zullen echter slechts vier vluchten vertrekken zoals oorspronkelijk gepland op 20 juli, terwijl 20 vluchten zijn geannuleerd.

De Filipijnse luchtvaartmaatschappij Cebu Pacific meldde dat haar ticketing, automatische check-in en andere systemen "zijn hersteld, maar dat de vluchtuitvoering meer tijd nodig heeft om weer normaal te worden."

"Ons technische team boekt nog steeds goede vooruitgang met het herstellen van de volledige functionaliteit van het systeem na de wereldwijde storing in het computersysteem", aldus de luchtvaartmaatschappij in een verklaring.

Bron: https://tuoitre.vn/phan-mem-tu-phat-trien-giup-hang-khong-nga-vo-su-truoc-su-co-crowdstrike-20240720123258648.htm