Como a tecnologia mundial entrou em colapso de uma só vez

A causa do caos foi uma atualização de software de uma empresa de segurança cibernética americana chamada CrowdStrike. O incidente destaca a fragilidade da economia global e sua dependência de sistemas computacionais invisíveis.

Uma tela exibe informações sobre voos atrasados ​​ou cancelados devido a um problema global de TI. Foto: AFP/Getty

“O público em geral pensa que, quando o apocalipse chegar, a IA assumirá o controle de uma usina nuclear e cortará a eletricidade”, disse Costin Raiu, pesquisador de segurança cibernética de longa data. “Mas é mais provável que um pequeno trecho de código em uma atualização com bugs cause uma reação em cadeia nos sistemas de nuvem interconectados.”

Atualizações de software são uma forma importante de proteger computadores contra hackers. Mas o processo de atualização também precisa ser feito corretamente. A confiança nesse processo foi abalada na sexta-feira.

Muitas empresas da Fortune 500 usam o software de segurança cibernética da CrowdStrike para detectar e bloquear ameaças de hackers. Computadores com Windows, um dos sistemas operacionais mais populares do mundo , travaram devido à forma como a atualização de código da CrowdStrike interage com o Windows.

A CrowdStrike, uma empresa multibilionária, expandiu sua influência pelo mundo em mais de uma década de existência. Muitas empresas e governos agora contam com a empresa para se protegerem de ameaças cibernéticas. No entanto, o domínio de algumas poucas empresas no mercado de antivírus e detecção de ameaças também apresenta seus próprios riscos.

“Dependemos bastante de fornecedores de segurança cibernética, mas há uma falta de diversidade; isso cria fragilidade em nosso ecossistema de tecnologia”, disse Munish Walther-Puri, ex-diretor de risco cibernético da cidade de Nova York.

A interrupção, que afetou muitos provedores de infraestrutura crítica, também pode levantar novas questões para autoridades e executivos corporativos dos EUA sobre se novas ferramentas políticas são necessárias para evitar desastres futuros.

Anne Neuberger, alta autoridade da Casa Branca em tecnologia e segurança cibernética, falou sobre os "riscos da consolidação" na cadeia de suprimentos de tecnologia quando questionada sobre o incidente de TI na sexta-feira.

“Precisamos realmente pensar sobre a resiliência digital, não apenas nos sistemas que operamos, mas nos sistemas de segurança conectados globalmente, os riscos de consolidação, como lidamos com essa consolidação e como garantimos que, se algo der errado, poderemos controlar e nos recuperar rapidamente”, disse Neuberger no Aspen Security Forum em resposta a uma pergunta sobre incidentes de TI.

O cenário caótico que se desenrolou na sexta-feira não estava relacionado a um ataque, mas autoridades governamentais ao redor do mundo provavelmente estão investigando o que pode ter acontecido.

O incidente da CrowdStrike "mostra os danos graves que podem ser causados ​​por um adversário malicioso se ele tiver essa intenção", disse Tobias Feakin, ex-alto funcionário de segurança cibernética e tecnologia crítica do Departamento de Relações Exteriores da Austrália.

Hong Hanh (de acordo com CNN, Reuters)

Fonte: https://www.congluan.vn/cong-nghe-thong-tin-the-gioi-sup-do-cung-mot-luc-nhu-the-nao-post304217.html