IT výpadek v pátek, způsobený chybnou aktualizací softwaru CrowdStrike, zasáhl firmy i jednotlivce po celém světě. Událost je dalším příkladem toho, jak zdánlivě malá technická změna může mít dalekosáhlé důsledky.

Unternehmen kämpfen derzeit mit Problemen bei PCs, Servern und anderen IT-Geräten, die Microsoft Windows nutzen. Betroffene Nutzer sehen den berüchtigten "Blue Screen of Death", der anzeigt, dass Windows nicht geladen werden konnte.

Firmy se v současnosti potýkají s problémy u počítačů, serverů a dalších IT zařízení používajících Microsoft Windows. Dotčení uživatelé vidí nechvalně známou "Modrou obrazovku smrti", která ukazuje, že Windows nelze načíst.

Microsoft připisuje příčinu problému závadné aktualizaci softwaru od CrowdStrike. Software Falcon od CrowdStrike, který byl vyvinut pro obranu proti kybernetickým útokům, způsobil výpadek. Podle George Kurtze, generálního ředitele CrowdStrike, byl zodpovědný „defekt v jediné aktualizaci obsahu pro Windows“. Zařízení s macOS a open-source operačním systémem Linux nebyla ovlivněna.

„Nejedná se o bezpečnostní incident ani kybernetický útok,“ zdůraznil Kurtz. „Problém byl identifikován, izolován a bylo poskytnuto řešení.“

CrowdStrike je jedním z největších poskytovatelů bezpečnostního softwaru pro koncové body, který chrání spojení mezi počítačovými sítěmi a vzdálenými zařízeními. Dotčenými zařízeními jsou laptopy, telefony, servery, stejně jako platební terminály a bankomaty, které používají Windows.

Selhání IT postihlo letecké společnosti, banky, rozhlasové stanice a poskytovatele zdravotních služeb od USA přes Evropu až po Austrálii, Japonsko a Indii.

„Dnešní celosvětový výpadek IT je bezprecedentní v rozsahu a dosahu postižených systémů,“ řekl Harjinder Lallie, expert na kybernetickou bezpečnost na Univerzitě Warwick.

Ian Batten, docent informatiky na Birminghamské univerzitě, vysvětlil, že bezpečnostní a antivirový software jako ten od CrowdStrike potřebuje v systému „hloubková a rozsáhlá oprávnění“. To znamená, že při problémech se systém „zastaví“, aby se ochránil.

Auch Kunden von Microsofts Azure-Cloud-Computing-Plattform, die größtenteils auf Windows läuft, meldeten Probleme. Der Vorfall wurde durch einen vorherigen, nicht verwandten Azure-Ausfall in den USA am Donnerstagabend zusätzlich verkompliziert.

Translation:
Také zákazníci cloudové platformy Azure od společnosti Microsoft, která běží převážně na Windows, hlásili problémy. Incident byl ještě více zkomplikován předchozím, nesouvisejícím výpadkem Azure v USA ve čtvrtek večer.

Microsoft uvedl v pátek, že dřívější problém byl vyřešen a služby jako Office Online a Teams jsou opět dostupné. Přesto stránka se stavem Azure stále vykazovala problémy související s aktualizací Falcon.

CrowdStrike, založený v roce 2011 a sídlící v Austinu, Texas, je předním poskytovatelem cloudových bezpečnostních řešení a chrání kritickou infrastrukturu některých z největších světových společností.

Laut Gartner ist CrowdStrike der zweitgrößte Anbieter im globalen Markt für Unternehmens-Endpoint-Sicherheit, nur hinter Microsoft. Die Software von CrowdStrike ist aufgrund ihrer technischen Exzellenz weit verbreitet.

Translation to Czech:
Podle Gartner je CrowdStrike druhým největším poskytovatelem na globálním trhu podnikové ochrany koncových bodů, hned za Microsoftem. Software CrowdStrike je díky své technické dokonalosti široce rozšířen.

Akcie společnosti CrowdStrike, které se v pátek ráno v New Yorku otevřely o přibližně 15 procent nižší, se v uplynulém roce více než zdvojnásobily a přinesly firmě tržní kapitalizaci ve výši 83,5 miliard dolarů.

Jak dlouho bude trvat, než budou problémy vyřešeny?

Zatímco CrowdStrike uvedl, že „řešení bylo poskytnuto“, není jasné, jak dlouho potrvá, než bude distribuováno velkému počtu postižených zákazníků a jejich zařízení. Kurtz uvedl, že mnoho zákazníků restartuje své systémy a znovu je připraví k provozu, ale může to přesto trvat „nějakou dobu“, než budou všechny systémy obnoveny.

Microsoft radí technikům, že „až 15“ restartů může být zapotřebí k vyřešení problémů se službami Azure.

Probleme mohou trvat "dny až týdny", než budou zcela vyřešeny, řekl Vasileios Karagiannopoulos, výzkumník kybernetické bezpečnosti na univerzitě Portsmouth. Kevin Beaumont, rovněž výzkumník kybernetické bezpečnosti, uvedl na sociálních sítích, že obnova pro zákazníky společnosti CrowdStrike bude "neuvěřitelně bolestivým" procesem.