Wereldwijde computercrash toont de gevaren van technologische afhankelijkheid

"Blauw scherm des doods"

Luchtvaartmaatschappijen, banken, ziekenhuizen en vele andere organisaties over de hele wereld hebben gekozen voor cybersecuritybedrijf CrowdStrike om hun computersystemen te beschermen tegen hackers en datalekken.

De komst van computers heeft de gevaren van een te grote afhankelijkheid van technologie duidelijk gemaakt. — Een defect computerscherm op Phoenix Sky Harbor International Airport in Phoenix, VS, op 19 juli 2024. Foto: AP

Een gebrekkige software-update voor CrowdStrike zorgde op 19 juli echter voor wereldwijde ontwrichting. Vluchten werden geannuleerd, banken en media lagen plat en ziekenhuizen, winkels en andere diensten raakten ontregeld.

Op de getroffen computers verscheen een 'blauw scherm', een teken dat er iets mis was met het besturingssysteem Windows van Microsoft.

"Dit laat zien dat technologie de ruggengraat vormt van onze gehele IT-infrastructuur", aldus Gregory Falco, universitair hoofddocent techniek aan Cornell University. "De chaos ontstond doordat bijna iedereen de diensten van hetzelfde bedrijf gebruikte, waardoor het internet bij iedereen tegelijk uitviel."

CrowdStrike meldde dat het probleem met een update die het bedrijf uitbracht en computers met Microsofts Windows-besturingssysteem trof, geen hack of cyberaanval was. CrowdStrike bood zijn excuses aan en zei dat er een oplossing wordt uitgerold.

Hoewel niet iedereen klant is van CrowdStrike, is het een van de toonaangevende aanbieders van cybersecuritydiensten, met name in de transport-, gezondheidszorg-, bank- en andere sectoren met hoge risico's om hun computersystemen draaiende te houden.

"Het zijn doorgaans risicomijdende organisaties die beschermd willen zijn als er iets misgaat. CrowdStrike biedt die dienst. En als ze zien dat collega's in andere sectoren het gebruiken, denken ze dat zij het ook nodig zullen hebben... Uiteindelijk gebruiken de grootste bedrijven allemaal dezelfde dienst," aldus Falco.

Afhankelijkheid van een AI-startup

CrowdStrike, opgericht in 2011 en pas sinds 2019 beursgenoteerd, beschrijft zichzelf als "een heruitvinding van cybersecurity voor het cloudtijdperk en een transformatie van de manier waarop cybersecurity wordt ingezet voor de klantervaring." De startup benadrukt het gebruik van kunstmatige intelligentie (AI) om de concurrentie voor te blijven. Begin dit jaar meldde het bedrijf 29.000 geregistreerde klanten.

Dankzij de explosie van technologie en de AI-trend is dit bedrijf uit Austin, Texas, snel uitgegroeid tot het bekendste cybersecuritybedrijf ter wereld. Ze geven zelfs veel geld uit aan reclame, waaronder dure advertenties tijdens Super Bowl-wedstrijden.

George Kurtz, CEO van CrowdStrike, is een van de best betaalde mensen ter wereld, met een totale beloning van meer dan $ 230 miljoen in de afgelopen drie jaar. Kurtz rijdt ook voor een raceteam dat gesponsord wordt door CrowdStrike.

Na het incident gaf Kurtz zijn fout toe en bood hij zijn excuses aan: "We begrijpen de ernst van de situatie en bieden onze excuses aan voor het ongemak en de verstoring."

Volgens beveiligingsexperts lijkt het erop dat een routinematige update van de CrowdStrike-cybersecuritysoftware niet voldoende kwaliteitstests heeft ondergaan voordat deze werd geïmplementeerd.

De nieuwste versie van de Falcon-software is ontworpen om de systemen van CrowdStrike-klanten beter te beveiligen tegen hackers door de bedreigingen waartegen het beschermt, bij te werken. Maar foutieve code in de updatebestanden heeft de afgelopen jaren een van de grootste computerproblemen veroorzaakt voor bedrijven die het Windows-besturingssysteem gebruiken.

Richard Stiennon, analist in de cybersecuritysector, noemde het een historische fout van CrowdStrike. "Dit is absoluut de grootste fout, technische fout of storing die een leverancier van beveiligingssoftware ooit heeft gemaakt", zei hij.

Hoewel er een eenvoudige technische oplossing voor het probleem is, kan de impact ervan voor sommige organisaties langdurig zijn, zei hij. Dit komt doordat elke getroffen computer gerepareerd moet worden.

Forrester-analist Allie Mellen prijst CrowdStrike voor de duidelijke manier waarop ze klanten hebben verteld wat ze moeten doen om het probleem op te lossen. Maar om het vertrouwen te herstellen, zegt ze, zal er dieper gekeken moeten worden naar wat er is gebeurd en welke veranderingen er kunnen worden doorgevoerd om te voorkomen dat het opnieuw gebeurt.

Ngoc Anh (volgens AFP, AP)

Bron: https://www.congluan.vn/su-co-may-tinh-toan-cau-cho-thay-moi-nguy-hiem-cua-su-phu-thuoc-vao-cong-nghe-post304254.html