เทคโนโลยีของโลกล่มสลายลงทันที

สาเหตุของความโกลาหลนี้เกิดจากการอัปเดตซอฟต์แวร์จากบริษัทด้านความปลอดภัยทางไซเบอร์ในสหรัฐฯ ที่ชื่อว่า CrowdStrike ซึ่งเน้นย้ำถึงความเปราะบางของ เศรษฐกิจ โลกและการพึ่งพาระบบคอมพิวเตอร์ที่ไม่มีใครรู้จัก

หน้าจอแสดงข้อมูลเกี่ยวกับเที่ยวบินที่ล่าช้าหรือถูกยกเลิกเนื่องจากปัญหาไอทีคอมพิวเตอร์ทั่วโลก ภาพ: AFP/Getty

“ประชาชนมักคิดว่าหายนะจะเกิดขึ้นเมื่อ AI เข้าควบคุมโรงไฟฟ้านิวเคลียร์และตัดกระแสไฟฟ้า” คอสติน ไรอู นักวิจัยด้านความปลอดภัยไซเบอร์ที่มีประสบการณ์ยาวนานกล่าว “แต่มีแนวโน้มมากกว่าว่าโค้ดเล็กๆ น้อยๆ ในการอัปเดตที่มีข้อบกพร่องจะก่อให้เกิดปฏิกิริยาลูกโซ่ในระบบคลาวด์ที่เชื่อมต่อถึงกัน”

การอัปเดตซอฟต์แวร์เป็นส่วนสำคัญในการปกป้องคอมพิวเตอร์จากแฮกเกอร์ แต่กระบวนการอัปเดตก็ต้องดำเนินการอย่างถูกต้องเช่นกัน ความเชื่อมั่นในกระบวนการนี้สั่นคลอนไปเมื่อวันศุกร์

บริษัท Fortune 500 หลายแห่งใช้ซอฟต์แวร์รักษาความปลอดภัยทางไซเบอร์ของ CrowdStrike เพื่อตรวจจับและป้องกันภัยคุกคามจากการแฮ็ก คอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows ซึ่งเป็นหนึ่งในระบบปฏิบัติการยอดนิยม ของโลก ประสบปัญหาขัดข้องเนื่องจากการอัปเดตโค้ดของ CrowdStrike ทำงานร่วมกับ Windows

CrowdStrike บริษัทมูลค่าหลายพันล้านดอลลาร์สหรัฐฯ ได้ขยายอิทธิพลไปทั่วโลกตลอดระยะเวลากว่าทศวรรษของการดำเนินธุรกิจ ปัจจุบันธุรกิจและ รัฐบาล หลายแห่งพึ่งพาบริษัทนี้ในการปกป้องตนเองจากภัยคุกคามทางไซเบอร์ อย่างไรก็ตาม การครองตลาดแอนตี้ไวรัสและการตรวจจับภัยคุกคามของบริษัทเพียงไม่กี่แห่งก็มีความเสี่ยงเช่นกัน

“เราพึ่งพาผู้จำหน่ายด้านความปลอดภัยทางไซเบอร์อย่างกว้างขวาง แต่ขาดความหลากหลาย ซึ่งทำให้เกิดความเปราะบางในระบบนิเวศเทคโนโลยีของเรา” Munish Walther-Puri อดีตหัวหน้าเจ้าหน้าที่ฝ่ายความเสี่ยงทางไซเบอร์ประจำนิวยอร์กซิตี้กล่าว

เหตุการณ์ดังกล่าวซึ่งส่งผลกระทบต่อผู้ให้บริการโครงสร้างพื้นฐานที่สำคัญหลายราย อาจทำให้เกิดคำถามใหม่ๆ ขึ้นสำหรับเจ้าหน้าที่ของสหรัฐฯ และผู้บริหารองค์กรว่าจำเป็นต้องมีเครื่องมือนโยบายใหม่เพื่อหลีกเลี่ยงภัยพิบัติในอนาคตหรือไม่

แอนน์ นอยเบอร์เกอร์ เจ้าหน้าที่อาวุโสของทำเนียบขาวด้านเทคโนโลยีและความปลอดภัยทางไซเบอร์ พูดถึง “ความเสี่ยงของการรวมตัวกัน” ในห่วงโซ่อุปทานเทคโนโลยี เมื่อถูกถามเกี่ยวกับเหตุการณ์ด้านไอทีเมื่อวันศุกร์

“เราต้องคิดอย่างจริงจังเกี่ยวกับความยืดหยุ่นทางดิจิทัล ไม่ใช่แค่ในระบบที่เราใช้งานเท่านั้น แต่รวมถึงระบบความปลอดภัยที่เชื่อมต่อทั่วโลก ความเสี่ยงจากการรวมศูนย์ วิธีที่เราจัดการกับการรวมศูนย์นั้น และวิธีที่เรามั่นใจได้ว่าหากมีสิ่งผิดปกติเกิดขึ้น เราจะสามารถควบคุมและฟื้นตัวได้อย่างรวดเร็ว” นอยเบอร์เกอร์กล่าวที่ Aspen Security Forum เพื่อตอบคำถามเกี่ยวกับเหตุการณ์ทางไอที

สถานการณ์อันโกลาหลที่เกิดขึ้นเมื่อวันศุกร์ที่ผ่านมาไม่เกี่ยวข้องกับการโจมตี แต่เจ้าหน้าที่รัฐบาลทั่วโลกอาจกำลังตรวจสอบว่าอาจเกิดอะไรขึ้น

เหตุการณ์ CrowdStrike "แสดงให้เห็นถึงความเสียหายร้ายแรงที่อาจเกิดขึ้นจากศัตรูที่ประสงค์ร้ายหากพวกเขามีเจตนา" Tobias Feakin อดีตเจ้าหน้าที่อาวุโสในแผนกความปลอดภัยทางไซเบอร์และเทคโนโลยีสำคัญของกระทรวงการต่างประเทศออสเตรเลียกล่าว

ฮ่อง ฮันห์ (ตามรายงานของ CNN, Reuters)

ที่มา: https://www.congluan.vn/cong-nghe-thong-tin-the-gioi-sup-do-cung-mot-luc-nhu-the-nao-post304217.html