Cum s-a prăbușit tehnologia lumii dintr-o dată

Cauza haosului a fost o actualizare de software de la o firmă de securitate cibernetică cu sediul în SUA numită CrowdStrike, care a evidențiat fragilitatea economiei globale și dependența acesteia de sisteme informatice nevăzute.

Un ecran afișează informații despre zborurile întârziate sau anulate din cauza unei probleme IT globale. Foto: AFP/Getty

„Publicul crede adesea că apocalipsa va fi o inteligență artificială care preia controlul asupra unei centrale nucleare și întrerupe curentul electric”, a spus Costin Raiu, cercetător în domeniul securității cibernetice cu experiență îndelungată. „Dar este mai probabil ca o mică bucată de cod dintr-o actualizare plină de erori să provoace o reacție în lanț în sistemele cloud interconectate.”

Actualizările de software sunt o parte vitală a protejării computerelor împotriva hackerilor. Dar procesul de actualizare trebuie, de asemenea, efectuat corect. Încrederea în acest proces a fost zdruncinată vineri.

Multe companii din topul Fortune 500 folosesc software-ul de securitate cibernetică CrowdStrike pentru a detecta și preveni amenințările de hacking. Computerele care rulează Windows, unul dintre cele mai populare sisteme de operare din lume , s-au blocat din cauza modului în care actualizarea codului CrowdStrike interacționează cu Windows.

CrowdStrike, o companie de miliarde de dolari, și-a extins influența în întreaga lume în peste un deceniu de activitate. Multe companii și guverne se bazează acum pe companie pentru a se proteja de amenințările cibernetice. Cu toate acestea, dominația unui număr mic de companii pe piața antivirusului și a detectării amenințărilor prezintă și propriile riscuri.

„Ne bazăm în mare măsură pe furnizorii de securitate cibernetică, dar există o lipsă de diversitate; acest lucru creează fragilitate în ecosistemul nostru tehnologic”, a declarat Munish Walther-Puri, fost director de risc cibernetic pentru New York City.

Incidentul, care a afectat mulți furnizori de infrastructură critică, ar putea ridica, de asemenea, noi întrebări pentru oficialii și directorii de companii din SUA cu privire la necesitatea unor noi instrumente politice pentru a evita viitoarele dezastre.

Anne Neuberger, o oficială de rang înalt la Casa Albă pentru tehnologie și securitate cibernetică, a vorbit despre „riscurile consolidării” din lanțul de aprovizionare tehnologică atunci când a fost întrebată despre incidentul IT de vineri.

„Trebuie să ne gândim cu adevărat la reziliența digitală nu doar în sistemele pe care le operăm, ci și în sistemele de securitate conectate la nivel global, la riscurile consolidării, la modul în care gestionăm această consolidare și la modul în care ne asigurăm că, dacă ceva nu merge bine, putem controla situația și ne putem recupera rapid”, a declarat Neuberger la Forumul de Securitate Aspen, ca răspuns la o întrebare despre incidentele IT.

Scenariul haotic care s-a desfășurat vineri nu a avut legătură cu un atac, dar oficialii guvernamentali din întreaga lume investighează probabil ce s-ar fi putut întâmpla.

Incidentul CrowdStrike „arată daunele grave pe care le poate provoca un adversar rău intenționat dacă are intenția”, a declarat Tobias Feakin, un fost oficial superior în cadrul departamentului de securitate cibernetică și tehnologii critice al Departamentului australian de Afaceri Externe.

Hong Hanh (conform CNN, Reuters)

Sursă: https://www.congluan.vn/cong-nghe-thong-tin-the-gioi-sup-do-cung-mot-luc-nhu-the-nao-post304217.html