IT prekid u petak, uzrokovan neispravnim softverskim ažuriranjem CrowdStrike-a, pogodio je kompanije i pojedince širom sveta. Ovaj incident je još jedan primer kako naizgled mala tehnička promena može imati dalekosežne posledice.

Preduzeća se trenutno suočavaju sa problemima kod računara, servera i drugih IT uređaja koji koriste Microsoft Windows. Pogođeni korisnici vide ozloglašeni "Plavi ekran smrti", koji pokazuje da se Windows nije mogao učitati.

Microsoft je za uzrok problema navela neispravno softversko ažuriranje od strane CrowdStrike. Falcon softver kompanije CrowdStrike, koji je razvijen za odbranu od sajber napada, izazvao je prekid rada. Prema rečima Georgea Kurtza, izvršnog direktora CrowdStrike-a, odgovoran je bio "kvar u jednom sadržaju ažuriranja za Windows." Uređaji sa macOS i operativnim sistemom Linux koji je zasnovan na otvorenom kodu nisu bili pogođeni.

Ovo nije bezbednosni incident ili sajber napad", naglasio je Kurtz. "Problem je identifikovan, izolovan i rešenje je obezbeđeno.

CrowdStrike je jedan od najvećih dobavljača softvera za sigurnost krajnjih tačaka, koji štiti veze između računarskih mreža i udaljenih uređaja. Uređaji koji su obuhvaćeni uključuju laptopove, telefone, servere, kao i kase i bankomate koji koriste Windows.

IT kvar je pogodio avio-kompanije, banke, radio-televizijske stanice i pružaoce zdravstvenih usluga u Sjedinjenim Američkim Državama, Evropi, Australiji, Japanu i Indiji.

Svetozvan IT pad od jutros je bez presedana po obimu i razmeri pogođenih sistema", rekao je Harjinder Lalije, stručnjak za sajber bezbednost sa Univerziteta Vorik.

Ian Batten, docent za informatiku na Univerzitetu u Birmingemu, objasnio je da sigurnosni i antivirusni softver kao što je onaj od CrowdStrike "zahteva duboke i sveobuhvatne dozvole" u sistemu. To znači da u slučaju problema sistem "staje", kako bi se zaštitio.

Takođe, korisnici Microsoft Azure platforme za računarstvo u oblaku, koja pretežno radi na Windowsu, prijavili su probleme. Incident je dodatno zakomplikovan prethodnim, nepovezanim kvarom Azure-a u SAD-u u četvrtak uveče.

Microsoft je u petak izjavio da je prethodni problem rešen i da su usluge kao što su Office Online i Teams ponovo dostupne. Ipak, Azure statusna stranica je i dalje pokazivala probleme povezane sa Falcon ažuriranjem.

CrowdStrike, osnovan 2011. godine i sa sedištem u Ostinu, Teksas, vodeći je pružalac cloud bezbednosnih rešenja i štiti ključnu infrastrukturu nekih od najvećih svetskih kompanija.

Prema Gartneru, CrowdStrike je drugi najveći dobavljač na globalnom tržištu bezbednosti krajnjih tačaka u preduzećima, odmah iza Microsofta. Softver CrowdStrike je široko rasprostranjen zbog svoje tehničke izvrsnosti.

Akcije kompanije CrowdStrike, koje su u petak ujutru otvorene u Njujorku za oko 15 procenata niže, porasle su više nego dvostruko u poslednjoj godini, što je dovelo do tržišne kapitalizacije kompanije od 83,5 milijardi dolara.

Koliko će vremena trajati dok se problemi ne reše?

Iako je CrowdStrike naveo da je "rešenje obezbeđeno", nejasno je koliko će vremena biti potrebno da se ono distribuira velikom broju pogođenih klijenata i njihovih uređaja. Kurtz je rekao da su mnogi klijenti ponovo pokrenuli svoje sisteme i da su ponovo operativni, ali da bi ipak moglo potrajati "neko vreme" dok se svi sistemi ne obnove.

Majkrosoft savetuje tehničarima da bi moglo biti potrebno "do 15" ponovnih pokretanja kako bi se otklonili problemi sa Azure uslugama.

Problemi bi mogli trajati "dane do nedelja" da se potpuno reše, rekao je Vasilios Karagiannopoulos, istraživač sajber bezbednosti na Univerzitetu u Portsmouthu. Kevin Beaumont, takođe istraživač sajber bezbednosti, izjavio je na društvenim mrežama da će obnovljeni proces za CrowdStrike klijente biti "neverovatno bolan".