BOL TO HACKERSKÝ ÚTOK alebo Len OBYČAJNÁ CHYBA PRI AKTUALIZÁCIÍ? Pričom Dopady sú Obrovské!

22.07.2024

V uplynulých dňoch sa svet IT stretol s bezprecedentným problémom, ktorý postihol množstvo organizácií po celom svete. Stovky zrušených letov, zastavená železničná doprava, odpojené banky a zdravotnícke zariadenia – všetky tieto problémy spôsobil chybný update pre systémy Windows. Podľa vyjadrenia šéfa IT bezpečnostnej spoločnosti CrowdStrike, Georga Kurtza, za výpadky nenesie vinu kybernetický útok, ale obyčajná chyba v aktualizácii softvéru.

Chybná Aktualizácia od CrowdStrike

Spoločnosť CrowdStrike, ktorá je známa svojimi bezpečnostnými riešeniami, sa k situácii postavila čelom. George Kurtz na sociálnej sieti X (bývalý Twitter) potvrdil, že výpadky spôsobil problém v aktualizácii softvéru, ktorá bola určená pre operačný systém Windows. Zároveň zdôraznil, že nejde o bezpečnostný incident ani kybernetický útok. Chyba bola identifikovaná, izolovaná a nasadená oprava.

"Systémov Mac a Linux sa to netýka. Nejde o bezpečnostný incident ani kybernetický útok. Problém bol identifikovaný, izolovaný a bola nasadená oprava," uviedol Kurtz.

Obnova IT Systémov: Náročný Proces

Hoci sa problém javí ako jednoduchý, jeho oprava môže byť zložitá. Odborník na kybernetickú bezpečnosť Joe Tidy pre bbc.com uviedol, že bude potrebné reštartovať každý dotknutý počítač manuálne. To znamená, že technici budú musieť fyzicky zasiahnuť a reštartovať tisíce počítačov, čo môže byť časovo náročné a logisticky zložité.

CrowdStrike má takmer 24-tisíc zákazníkov, pričom každý z nich je veľká organizácia s množstvom koncových bodov. To naznačuje obrovský rozsah práce, ktorý ich čaká, aby obnovili stabilnú prevádzku IT systémov.

Incident nezostal bez následkov. Spoločnosť CrowdStrike čelí ťažkým časom, keďže jej akcie sa v "pre-market" obchodovaní prepadli o takmer 17 percent. Okrem finančných strát bude spoločnosť musieť čeliť aj reputačným problémom a možným žalobám od svojich zákazníkov, ktorí utrpeli škody.

Podobne aj spoločnosť Microsoft, hoci jej softvér priamo chybu nespôsobil, pocítila negatívne dôsledky. Jej akcie oslabili o necelé dve percentá. Analytik investičnej platformy XTB, Tomáš Vranka, poznamenal, že výpadok môže byť považovaný za najväčší IT incident v histórii, čo môže viesť k ďalším vyšetrovaniam a nákladom spojeným s nápravou škôd.

Celosvetový výpadok IT systémov poukazuje na dôležitosť starostlivého testovania a nasadzovania aktualizácií softvéru. Chyba v jednej aktualizácii dokáže spôsobiť rozsiahle problémy a finančné straty pre veľké množstvo organizácií. Spoločnosť CrowdStrike bude musieť preukázať svoju schopnosť rýchlo a efektívne riešiť takéto krízové situácie, aby obnovila dôveru svojich zákazníkov. Spolu s Microsoftom teraz čelia výzve, ako minimalizovať dopady tohto incidentu a zabezpečiť, aby sa podobná situácia v budúcnosti nezopakovala.