Výpadok IT v piatok, spôsobený chybnou aktualizáciou softvéru od CrowdStrike, postihol firmy a jednotlivcov po celom svete. Tento incident je ďalším príkladom toho, ako môže zdanlivo malá technická zmena mať rozsiahle dôsledky.
Spoločnosti v súčasnosti bojujú s problémami s počítačmi, servermi a inými IT zariadeniami, ktoré používajú Microsoft Windows. Postihnutí používatelia vidia neslávne známy "modrý obraz smrti", ktorý znamená, že Windows sa nepodarilo načítať.
Microsoft pripísal príčinu problému chybnému softvérovému aktualizovaniu od CrowdStrike. Falcon-softvér od CrowdStrike, ktorý bol vyvinutý na obranu proti kybernetickým útokom, spôsobil výpadok. Podľa Georgea Kurtza, generálneho riaditeľa CrowdStrike, bol zodpovedný „defekt v jedinej obsahovej aktualizácii pre Windows“. Zariadenia s macOS a open-source operačným systémom Linux neboli ovplyvnené.
„Toto nie je bezpečnostný incident alebo kybernetický útok,“ zdôraznil Kurtz. „Problém bol identifikovaný, izolovaný a bolo poskytnuté riešenie.“
CrowdStrike je jedným z najväčších poskytovateľov softvéru pre zabezpečenie koncových bodov, ktorý chráni spojenia medzi počítačovými sieťami a vzdialenými zariadeniami. Medzi dotknuté zariadenia patria laptopy, telefóny, servery, pokladničné terminály a bankomaty, ktoré používajú Windows.
Porucha IT postihla letecké spoločnosti, banky, vysielacie stanice a poskytovateľov zdravotníckych služieb od USA cez Európu až po Austráliu, Japonsko a Indiu.
„Kotvia tvrdil Harjinder Lallie, odborník na kybernetickú bezpečnosť z Univerzity vo Warwicku, celosvetový výpadok IT z dnešného rána je bezprecedentný svojím dosahom a rozsahom ovplyvnených systémov.“
Ian Batten, docent informatiky na Univerzite v Birminghame, vysvetlil, že bezpečnostný a antivírusový softvér, ako je ten od CrowdStrike, potrebuje v systéme "hlboké a rozsiahle oprávnenia". To znamená, že pri problémoch sa systém zastaví, aby sa ochránil.
Aj zákazníci platformy Microsoft Azure Cloud Computing, ktorá beží prevažne na systéme Windows, hlásili problémy. Tento incident bol navyše skomplikovaný predchádzajúcim, nesúvisiacim výpadkom Azure v USA vo štvrtok večer.
Microsoft v piatok oznámil, že predchádzajúci problém bol vyriešený a služby ako Office Online a Teams sú opäť dostupné. Stránka so stavom Azure napriek tomu stále ukazovala problémy súvisiace s aktualizáciou Falcon.
CrowdStrike, založený v roku 2011 a sídliaci v Austine, Texas, je popredným poskytovateľom cloudových bezpečnostných riešení a chráni kritickú infraštruktúru u niektorých z najväčších spoločností na svete.
Podľa Gartner je CrowdStrike druhým najväčším dodávateľom na globálnom trhu firemnej bezpečnosti koncových zariadení, hneď za spoločnosťou Microsoft. Softvér od CrowdStrike je vďaka svojej technickej dokonalosti široko používaný.
Akcie CrowdStrike, ktoré v piatok ráno v New Yorku otvorili približne o 15 percent nižšie, sa v uplynulom roku viac než zdvojnásobili, čím zvýšili trhovú kapitalizáciu spoločnosti na 83,5 miliardy dolárov.
Ako dlho bude trvať, kým sa problémy vyriešia?
Kým CrowdStrike uviedol, že bolo poskytnuté „riešenie“, nie je jasné, ako dlho bude trvať, kým bude distribuované veľkému počtu postihnutých zákazníkov a ich zariadení. Kurtz povedal, že mnohí zákazníci reštartujú svoje systémy a sú opäť pripravení na prevádzku, ale môže to ešte „nejaký čas“ trvať, kým sa všetky systémy obnovia.
Microsoft odporúča technikom, že môže byť potrebných „až 15“ reštartov na vyriešenie problémov so službami Azure.
Problémy by mohli trvať „dni až týždne“, kým budú úplne vyriešené, povedal Vasileios Karagiannopoulos, výskumný pracovník v oblasti kybernetickej bezpečnosti na Univerzite v Portsmouth. Kevin Beaumont, tiež výskumník v oblasti kybernetickej bezpečnosti, uviedol na sociálnych sieťach, že obnova pre zákazníkov spoločnosti CrowdStrike bude „neskutočne bolestivý“ proces.
