Hvordan verdens teknologi kollapset på én gang

Årsaken til kaoset var en programvareoppdatering fra et amerikansk cybersikkerhetsfirma kalt CrowdStrike, som fremhever den globale økonomiens skjørhet og dens avhengighet av usynlige datasystemer.

En skjerm viser informasjon om flyvninger som er forsinket eller kansellert på grunn av et globalt IT-problem. Foto: AFP/Getty

«Offentligheten tror ofte at apokalypsen vil være en kunstig intelligens som tar over et kjernekraftverk og kutter strømmen», sa Costin Raiu, en mangeårig forsker på cybersikkerhet. «Men det er mer sannsynlig at en liten kodebit i en buggy-oppdatering vil forårsake en kjedereaksjon i sammenkoblede skysystemer.»

Programvareoppdateringer er en viktig del av å beskytte datamaskiner mot hackere. Men oppdateringsprosessen må også gjøres riktig. Tilliten til den prosessen ble rystet på fredag.

Mange Fortune 500-selskaper bruker CrowdStrikes programvare for nettsikkerhet for å oppdage og forhindre hackingtrusler. Datamaskiner som kjører Windows, et av verdens mest populære operativsystemer, krasjet på grunn av måten CrowdStrikes kodeoppdatering samhandler med Windows.

CrowdStrike, et milliardselskap, har utvidet sin innflytelse over hele verden i løpet av mer enn et tiår. Mange bedrifter og myndigheter er nå avhengige av selskapet for å beskytte seg mot cybertrusler. Dominansen til en håndfull selskaper i markedet for antivirus og trusseldeteksjon medfører imidlertid også sine egne risikoer.

«Vi er i stor grad avhengige av leverandører av cybersikkerhet, men det mangler mangfold. Dette skaper sårbarhet i teknologiøkosystemet vårt», sa Munish Walther-Puri, tidligere sjef for cyberrisiko i New York City.

Hendelsen, som rammet mange leverandører av kritisk infrastruktur, kan også reise nye spørsmål for amerikanske tjenestemenn og bedriftsledere om hvorvidt det er behov for nye politiske verktøy for å unngå fremtidige katastrofer.

Anne Neuberger, en høytstående tjenestemann i Det hvite hus med ansvar for teknologi og cybersikkerhet, snakket om «risikoen for konsolidering» i teknologiforsyningskjeden da hun ble spurt om IT-hendelsen på fredag.

«Vi må virkelig tenke på digital robusthet, ikke bare i systemene vi driver, men også i globalt tilkoblede sikkerhetssystemer, risikoen ved konsolidering, hvordan vi håndterer denne konsolideringen og hvordan vi sørger for at hvis noe går galt, kan vi kontrollere det og gjenopprette raskt», sa Neuberger på Aspen Security Forum som svar på et spørsmål om IT-hendelser.

Det kaotiske scenariet som utspilte seg fredag ​​var ikke relatert til et angrep, men myndighetspersoner over hele verden undersøker sannsynligvis hva som kan ha skjedd.

CrowdStrike-hendelsen «viser den alvorlige skaden en ondsinnet motstander kan gjøre hvis de har til hensikt», sa Tobias Feakin, en tidligere høytstående tjenestemann i avdelingen for cybersikkerhet og kritisk teknologi i det australske utenriksdepartementet.

Hong Hanh (ifølge CNN og Reuters)

Kilde: https://www.congluan.vn/cong-nghe-thong-tin-the-gioi-sup-do-cung-mot-luc-nhu-the-nao-post304217.html