Hur världens teknologi kollapsade på en gång

Orsaken till kaoset var en programuppdatering från ett USA-baserat cybersäkerhetsföretag som heter CrowdStrike, som belyser den globala ekonomins bräcklighet och dess beroende av osynliga datorsystem.

En skärm visar information om flyg som försenats eller ställts in på grund av ett globalt IT-problem. Foto: AFP/Getty

”Allmänheten tror ofta att apokalypsen kommer att vara en AI som tar över ett kärnkraftverk och stänger av elektriciteten”, säger Costin Raiu, en mångårig forskare inom cybersäkerhet. ”Men det är mer troligt att en liten kodbit i en buggig uppdatering kommer att orsaka en kedjereaktion i sammankopplade molnsystem.”

Programuppdateringar är en viktig del av att skydda datorer från hackare. Men uppdateringsprocessen måste också göras korrekt. Förtroendet för den processen skakades på fredagen.

Många Fortune 500-företag använder CrowdStrikes cybersäkerhetsprogramvara för att upptäcka och förhindra hackningshot. Datorer som kör Windows, ett av världens mest populära operativsystem, kraschade på grund av hur CrowdStrikes koduppdatering interagerar med Windows.

CrowdStrike, ett mångmiljardföretag, har utökat sitt inflytande över hela världen under mer än ett decennium av verksamhet. Många företag och regeringar förlitar sig nu på företaget för att skydda sig mot cyberhot. Dominansen av en handfull företag på marknaden för antivirus och hotdetektering medför dock också sina egna risker.

”Vi förlitar oss i stor utsträckning på cybersäkerhetsleverantörer, men det finns en brist på mångfald; detta skapar bräcklighet i vårt teknikekosystem”, säger Munish Walther-Puri, tidigare chef för cyberrisker i New York City.

Händelsen, som drabbade många leverantörer av kritisk infrastruktur, kan också väcka nya frågor för amerikanska tjänstemän och företagsledare om huruvida nya politiska verktyg behövs för att undvika framtida katastrofer.

Anne Neuberger, en högt uppsatt tjänsteman i Vita huset med ansvar för teknologi och cybersäkerhet, talade om "riskerna med konsolidering" i teknikleveranskedjan när hon frågades om IT-incidenten på fredagen.

”Vi måste verkligen tänka på digital motståndskraft, inte bara i de system vi driver, utan även i globalt uppkopplade säkerhetssystem, riskerna med konsolidering, hur vi hanterar den konsolideringen och hur vi ser till att om något går fel kan vi kontrollera det och återhämta oss snabbt”, sa Neuberger på Aspen Security Forum som svar på en fråga om IT-incidenter.

Det kaotiska scenariot som utspelade sig på fredagen var inte relaterat till en attack, men regeringstjänstemän runt om i världen undersöker sannolikt vad som kan ha hänt.

CrowdStrike-incidenten "visar den allvarliga skada som en illvillig motståndare kan orsaka om de har avsikten", säger Tobias Feakin, en tidigare högt uppsatt tjänsteman vid det australiska utrikesdepartementets avdelning för cybersäkerhet och kritisk teknik.

Hong Hanh (enligt CNN, Reuters)

Källa: https://www.congluan.vn/cong-nghe-thong-tin-the-gioi-sup-do-cung-mot-luc-nhu-the-nao-post304217.html