Kolaps razotkrio slabosti IT infrastrukture

Usluge kompanija od avio-saobraćaja preko zdravstva do finansija počele su u petak da se vraćaju u normalu nakon što je došlo do višečasovnog globalnog poremećaja u incidentu koji je pokazao ranjivost povezanosti tehnologija u svetu.

Nakon što je problem rešen, kompanije su se morale da se pozabave odloženim i otkazanim letovima i lekarskim pregledima, propuštenim narudžbinama i drugim problemima za čije rešavanje bi mogli da budu potrebni dani, piše Rojters.

Preduzeća se takođe suočavaju sa pitanjima kako da izbegnu buduće prekide u radu izazvane tehnologijom koja je namenjena zaštiti njihovih sistema.

Ažuriranje softvera globalne kompanije za sajber bezbednost CrowdStrike, jednog od najvećih operatera u tom sektoru, izazvalo je sistemske probleme koji su prizemljili avione, prekinuli emitovanje televizija i ostavili ljude bez pristupa uslugama kao što su zdravstvo ili bankarstvo.

Vlade i preduzeća su u protekle dve decenije postali sve više zavisni od nekolicine međusobno povezanih tehnoloških kompanija, što objašnjava zašto se jedan problem sa softverom toliko proširio.

Problem je bacio svetlo na CrowdStrike, kompaniju vrednu 83 milijarde dolara koja nije toliko poznata, ali koja ima više od 20.000 korisnika širom sveta, uključujući Amazon.com i Microsoft. Izvršni direktor CrowdStrikea Džordž Kurc (George Kurtz) rekao je na mreži X da je pronađen problem "u jednom ažuriranju sadržaja za Windows hostove" koji je uticao na Microsoft klijente.

Prekid u radu je takođe izazvao zabrinutost da mnoge organizacije nisu dobro pripremljene da implementiraju planove za vanredne situacije kada jedna tačka padne, kao što je IT sistem ili deo softvera u njemu.

Američki predsednik Džo Bajden (Joe Biden) je obavešten o prekidu rada, rekao je zvaničnik Bele kuće. Državni sekretar Entoni Blinken (Antony) rekao je da koliko on zna do problema nije došlo zbog hakerskog napada, ali je američka Agencija za sajber bezbednost i bezbednost infrastrukture saopštila da je primetila da hakeri koriste prekid za krađu identiteta i druge zlonamerne aktivnosti.

Putovanja avionom su odmah pogođene, pošto avio- prevoznici zavise od rasporeda letenja koji, kada se prekine, može da izazove duga kašnjenja. Od više od 110.000 zakazanih komercijalnih letova u petak, 5.000 je otkazano širom sveta, a očekuje se više, navela je kompanija za analizu vazduhoplovstva Cirium.

Aerodromi od Los Anđelesa do Singapura, Amsterdama i Berlina saopštili su da avio-kompanije čekiraju putnike sa rukom ispisanim kartama za ukrcavanje, što je uzrokovalo kašnjenja.

Banke i kompanije za finansijske usluge upozoravale su klijente na poremećaje, a trgovci na svim tržištima govorili su o problemima u izvršavanju transakcija. Osiguravači bi se mogli suočiti sa gomilom zahteva za nadoknadu zbog prekida poslovanja.

Američke zdravstvene kompanije su takođe prijavili prekid u radu.

U Velikoj Britaniji su sistemi za rezervacije koje su koristili lekari bili off line, objavili su medicinski zvaničnici na X, dok je prekinuto emitovanje Skaj njuza (Dky News), jedne od najvećih televizija u toj zemlji.

Kako je dan odmicao, sve više kompanija je počelo da prijavljuje normalizaciju u svom radu.

Veliki tehnološki kvar koji je izazvao haos u putovanju širom svijeta u petak i dalje izaziva određene poremećaje.

Iako aerodromi uglavnom izvještavaju da je IT problem riješen, hiljade putnika još uvijek pokušavaju da se vrate kući ili pokušavaju otići na odmor.

Šef CrowdStrike-a, firme za kibernetičku sigurnost odgovorne za IT prekide širom svijeta, izvinio se i upozorio da "loši akteri" ne iskorištavaju problem.

Iako je softverska greška ispravljena, stručnjaci kažu da će za ručno ponovno pokretanje svakog Microsoftovog računara biti potrebno mnogo posla i da će trajati sedmicama, ali od petka navečer su neke usluge počele da se oporavljaju.

Stručnjaci za sajber sigurnost upozoravaju na drugi talas poremećaja i štete koje su počele da dolaze od sajber kriminalaca koji se nadaju da će iskoristiti ogroman tehnološki kvar koji je izazvao haos širom svijeta u petak, a i dalje izaziva određene poremećaje.

Ujutro 20. jula je Australijska uprava za signale (ASD), ekvivalent britanskom GCHQ-u ili američkoj agenciji za nacionalnu sigurnost (NSA), objavila upozorenje o hakerima koji šalju lažne softverske ispravke za koje tvrde da su CrowdStrike.

"Upozorenje! Razumijemo da se objavljuje veliki broj zlonamjernih web stranica i nezvaničnog koda koji tvrde da pomažu entitetima da se oporave", stoji u obavijesti.

Agencija poziva informatičke službenike da koriste samo web stranicu CrowdStrike za dobivanje informacija i pomoć. Upozorenje ASD-a uslijedilo je nakon jučerašnjih poziva britanskog Nacionalnog centra za kibernetičku sigurnost (NCSC) da ljudi budu vrlo oprezni u pogledu sumnjivih e-mailova ili poziva koji se pretvaraju da su CrowdStrike ili Microsoft pomoć.

"Povećan broj phishinga koji se odnosi na ovaj prekid već je uočen, jer oportunistički zlonamjerni akteri pokušavaju da iskoriste situaciju", navodi agencija.

Dok se smiruje globalni haos i sistemi nastavljaju da se vraćaju onlajn, ogroman IT prekid koji je izazvao haos širom svijeta u petak, 19. jula otkriva nekoliko neprijatnih istina o digitalnom načinu života i koliko je on krhak, piše BBC.

Prekid je pokazao da bi čak i platforma ogromne firme poput Microsofta, sa svojim dubokim džepovima i ogromnim ulaganjem u robusnu sigurnost sistema, mogla biti oborena slučajnom greškom u ažuriranju softvera koje je izdala nezavisna kompanija za sajber bezbjednost. I to sa katastrofalnim uticajem jer su računari koje pokreće Microsoft u srcu velikog dijela naše tehnološke infrastrukture.