Din Belgia până în India și Australia, o defecțiune IT provoacă probleme dezastruoase în spitale, aeroporturi, bănci și companii media din întreaga lume. Motivul: „eroare” în actualizarea software-ului CrowdStrike, compania americană cu peste 20 000 de clienți. Ce a mers prost? Pot fi trași la răspundere pentru costurile care se ridică acum la milioane? Și ce puteți face dumneavoastră dacă întâmpinați probleme? Expertul cibernetic Tim Cools explică.

(Esther De Leebeeck 19-07-24, 16:12 Laatste update: 18:25 Sursa HLN)

Ce s-a întâmplat mai exact?

CrowdStrike a transmis automat o actualizare de software a programului său antivirus către milioane de computere Windows din întreaga lume. Dar, conform informațiilor inițiale, se pare că această actualizare nu a fost testată suficient pe noua versiune de Windows. În urmă cu zece zile, o actualizare Windows a avut loc la nivel mondial. Atunci când Windows primește o actualizare, software-ul său antivirus trebuie, de asemenea, actualizat pentru a fi compatibil. Acesta este exact locul în care lucrurile au mers prost. Pe sisteme de operare precum Mac și Linux, de exemplu, nu au existat probleme.”

„De asemenea, ar fi putut fi vorba de o eroare umană, de faptul că cineva, undeva, a făcut din greșeală „lansarea” – așa cum se numește atunci când se trimite o actualizare de software – prea repede, în timp ce testarea era de fapt încă în desfășurare. Cu alte cuvinte, o eroare tehnică. Adevărul este, însă, că actualizarea provoacă acum ecrane albastre în întreaga lume, așa-numitele „ecrane albastre ale morții”, determinând repornirea constantă și chiar blocarea calculatoarelor.”

Problema este că aceste actualizări erau automate peste tot. Adesea, puteți amâna actualizările software sau puteți seta propriul interval orar. Cum se face că nu a fost cazul aici?

„Este vorba despre un software care protejează împotriva amenințărilor și atacurilor cibernetice, motiv pentru care are drepturi extinse asupra sistemului. Este vorba despre un software antivirus, dar cu adevărat de nivel superior. Nu găsiți așa ceva în casele oamenilor, ci doar în companiile foarte mari. Iar dacă are loc o piraterie globală, doriți ca actualizarea să aibă loc automat imediat. Asta nu este ciudat. Nu numai CrowdStrike trimite actualizări automate, ci și alte companii fac la fel. Uneori, acestea anunță pentru ce este actualizarea și când va sosi, dar acest lucru nu s-a întâmplat aici, deoarece este vorba de o „actualizare de conținut”. O actualizare „obișnuită” a software-ului care este necesară pentru ca programul să funcționeze corect. Există noi amenințări și atacuri cibernetice în fiecare zi. Așadar, este un lucru dublu.”

CrowdStrike se bucură de laude publice din partea mai multor organisme internaționale. Nu este singurul jucător de pe piață, ci unul dintre cei mai mari

Tim Cools, Cyberexpert

CrowdStrike, ce fel de companie este aceasta?

„În lumea securității cibernetice, este o companie de software americană foarte renumită. La nivel mondial, are peste 20.000 de clienți, inclusiv mai mult de jumătate din companiile din Fortune 500, cele mai mari companii din America. Are aproximativ 8.000 de angajați. De asemenea, compania asistă guvernul SUA în investigațiile privind securitatea cibernetică. De exemplu, a ajutat la investigarea pirateriei informatice rusești din timpul alegerilor americane din 2016 și la investigarea MH17, zborul doborât din cer de ruși deasupra Ucrainei.”

„Principalul lor pachet software este Falcon, care protejează calculatoarele angajaților împotriva ransomware și a altor atacuri cibernetice. Diferența este că nu numai laptopurile și desktopurile, ci și serverele din cadrul companiilor sunt protejate în acest fel. Software-ul este capabil să detecteze și să blocheze virușii, precum și să facă fișierele ilizibile și să monitorizeze comportamentul computerului dumneavoastră. CrowdStrike se bucură de laude publice din partea mai multor organisme internaționale. Nu este singurul jucător de pe piață, ci unul dintre cei mai mari.”

O greșeală la o companie și lumea se prăbușește. Cum se face că suntem atât de dependenți la nivel global?

„Software-ul lor de securitate este unul dintre cele mai bune din lume, așa că este logic ca marile companii să dorească și cele mai bune dintre cele mai bune. Este un incident nefericit, pentru că ei și-au dovedit deja reputația. De asemenea, este prima dată când se întâmplă așa ceva la o asemenea scară. Dar, cu siguranță, a devenit clar că există un risc în a dori să lucrăm doar cu jucătorii mari. Pe de altă parte, nu există atât de mulți alți jucători cu expertiza lor pe piață. Iar software-ul lor este cu adevărat crucial, altfel ar exista mult mai mulți hackeri care ar distruge companii.”

Problema nu poate fi abordată pe scară largă și trebuie abordată manual, computer cu computer, server cu server

Tim Cools, Cyberexpert

În calitate de utilizator afectat, puteți face ceva singur?

„Nu, și aici începe mizeria. Toate serviciile IT corporative se confruntă cu un coșmar. Soluția este să porniți computerul în „modul de siguranță”, să ștergeți fișierul CrowdStrike și apoi să reporniți computerul. Problema este că multe computere corporative sunt criptate și au o „cheie de securitate” cu cod. Prin urmare, există șanse ca utilizatorii să fie nevoiți să apeleze la departamentul IT. Problema nu poate fi abordată pe scară largă și trebuie abordată manual, computer cu computer, server cu server. Dacă trebuie să faci acest lucru pentru fiecare computer în parte, vei fi ocupat pentru o perioadă. Așadar, impactul nu este doar pagubele, ci și costurile IT.”

Poate CrowdStrike să facă altceva?

„Ei au eliminat și inversat actualizarea software de pe servere. Utilizatorii care își pornesc acum computerele nu ar trebui să întâmpine nicio problemă ca urmare. În plus, încă se lucrează la o soluție, dar mai presus de toate ar trebui să fie transparenți cu privire la ceea ce s-a întâmplat, astfel încât alte companii să poată evita să li se întâmple același lucru.”

Pentru fiecare avion întârziat, există piloți care și-au depășit orele de zbor și care trebuie înlocuiți, ca să nu mai vorbim de restul

Tim Cools, Cyberexpert

Consecințele sunt dezastruoase. Pot fi trași la răspundere pentru costurile de milioane?

„Cu siguranță vor exista cereri de despăgubire, acest lucru este inevitabil la o asemenea scară. Pentru fiecare avion întârziat, există piloți care și-au depășit orele de zbor și trebuie înlocuiți, ca să nu mai vorbim de restul. Acesta este un întreg lanț, și mă refer doar la sectorul aviației. Există, de asemenea, asigurări pentru astfel de companii, iar în funcție de contractele cu clienții, acestea pot fi sau nu trase la răspundere. Acest lucru este încă neclar. Daunele de reputație, în special, vor juca un rol important. Multe companii vor trece la un alt produs.”

Ce ar trebui să învățăm din această situație?

„Că o astfel de actualizare standard este mai bine să nu se facă automat oricum. Companiile ar trebui să aibă posibilitatea de a o testa mai întâi pe servere sau calculatoare de test pentru a confirma că totul funcționează corect. O dublă verificare este întotdeauna necesară. Este o poveste diferită dacă există amenințarea unui atac global de hacking, dar nu a fost cazul aici. Așadar, lecția este: cum putem împiedica implementarea imediată a unei actualizări?”

Iată cât de mare este impactul în Belgia.

În țara noastră (Belgia), există probleme la aeroporturi, două spitale, trenuri, oficiul poștal, bănci și companii media, deși impactul este mai mic decât în alte țări. Trenurile circulă, dar călătorii nu pot cumpăra bilete. Aeroporturile Charleroi și Zaventem sunt, de asemenea, afectate. Toate zborurile pot continua, dar check-in-ul este lent deoarece sistemul informatic este defect. Serviciul de check-in a trebuit să treacă la un sistem de rezervă, astfel încât cozile sunt mai lungi. Unele ghișee din oraș sunt inaccesibile prin telefon. „În prezent, nu există probleme majore la nivelul infrastructurii noastre critice. Centrele de urgență pot continua să funcționeze”, a declarat Yves Stevens de la Centrul național de criză.”Se știe doar că două spitale au probleme, acolo a fost activat planul intern de urgență”. Pacienții care au nevoie de îngrijiri urgente vor fi transferați la alte spitale.