Проблемът с ИТ в петък, причинен от дефектна софтуерна актуализация на CrowdStrike, засегна компании и частни лица по целия свят. Инцидентът е пореден пример за това как една привидно малка техническа промяна може да има сериозни последици.

Компании понастоящем се сблъскват с проблеми с компютри, сървъри и други ИТ устройства, които използват Microsoft Windows. Засегнатите потребители виждат прочутия "Син екран на смъртта", който показва, че Windows не можа да се зареди.

Майкрософт свърза причината за проблема с дефектен софтуерен ъпдейт от CrowdStrike. Falcon софтуерът на CrowdStrike, който е разработен за защита от кибератаки, причини прекъсването. Според Джордж Кърц, изпълнителен директор на CrowdStrike, "дефект в едно-единствено съдържателно обновление за Windows" е бил отговорен. Устройства с macOS и операционната система с отворен код Linux не бяха засегнати.

„Dies ist kein Sicherheitsvorfall oder Cyberangriff“, подчерта Курц. „Проблемът беше идентифициран, изолиран и беше предоставено решение.“

CrowdStrike е един от най-големите доставчици на софтуер за сигурност на крайни точки, който защитава връзките между компютърни мрежи и отдалечени устройства. Засегнатите устройства включват лаптопи, телефони, сървъри, както и POS терминали и банкомати, които използват Windows.

ИТ провалът засегна авиокомпании, банки, радиостанции и здравни услуги от САЩ до Европа, Австралия, Япония и Индия.

„Днешната глобална IT авария е безпрецедентна по обхват и размер на засегнатите системи“, каза Харжиндер Лали, експерт по киберсигурност в университета Уорик.

Иън Батън, преподавател по информатика в Университета на Бирмингам, обясни, че софтуерът за сигурност и антивирусен софтуер като този на CrowdStrike "се нуждае от дълбоки и изчерпателни права" в системата. Това означава, че при проблеми системата "спира да работи", за да се защити.

Също така и клиенти на платформата за облачни услуги Azure на Microsoft, която основно работи с Windows, съобщиха за проблеми. Инцидентът беше допълнително усложнен от предходен, несвързан с авария на Azure в САЩ в четвъртък вечерта.

Microsoft обяви в петък, че предишният проблем е решен и услуги като Office Online и Teams отново са достъпни. Въпреки това, страницата за състоянието на Azure продължава да показва проблеми, свързани с актуализацията Falcon.

CrowdStrike, създадена през 2011г. и базирана в Остин, Тексас, е водещ доставчик на облачни решения за сигурност и защитава критични инфраструктури на някои от най-големите компании в света.

Според Gartner, CrowdStrike е вторият най-голям доставчик на глобалния пазар за корпоративна сигурност на краен пункт, само след Microsoft. Софтуерът на CrowdStrike е широко разпространен поради своята техническа изключителност.

Акциите на CrowdStrike, които в петък сутринта отвориха в Ню Йорк с около 15 процента по-ниско, са се удвоили повече от два пъти през последната година и доведоха компанията до пазарна капитализация от 83,5 милиарда долара.

Колко време ще отнеме, докато проблемите бъдат отстранени?

Докато CrowdStrike заяви, че "решението е предоставено," не е ясно колко време ще отнеме разпространението му до големия брой засегнати клиенти и техните устройства. Курц каза, че много клиенти рестартират своите системи и отново са на работно състояние, но все пак може да отнеме "няколко време," докато всички системи бъдат възстановени.

Microsoft riet Technikern, dass „bis zu 15“ Neustarts erforderlich sein könnten, um Probleme mit Azure-Diensten zu beheben.

Майкрософт съветва техниците, че "до 15" рестартирания може да са необходими за решаване на проблеми с услугите на Azure.

Проблемите могат да отнемат "дни до седмици", за да бъдат напълно решени, каза Василиос Карагианопулос, изследовател по киберсигурност в Университета Портсмут. Кевин Бомонт, също изследовател по киберсигурност, заяви в социалните медии, че възстановяването за клиентите на CrowdStrike ще бъде "изключително болезнен" процес.