مدیرعامل کروداسترایک بابت قطعی جهانی سیستمها عذرخواهی کرد؛ تحلیل دلایل و پیامدها, روز جمعه شاهد یکی از گستردهترین قطعیهای فناوری اطلاعات در تاریخ بود که میلیونها دستگاه ویندوز را با خطای صفحه آبی مرگ (BSOD) روبرو کرد. این ناهنجاری باعث اختلال در عملیات بانکها، خطوط هوایی، شبکههای رسانهای، زنجیرههای فروشگاهی و نهادهای دولتی در سراسر جهان شد.
ریشهیابی مشکل بهروزرسانی معیوب سنسور فالکن تحقیقات نشان داد که عامل اصلی این حادثه، یک بروزرسانی خراب در فایل کانفیگ ۲۹۱ مربوط به سنسور فالکن شرکت امنیت سایبری کروداسترایک بوده است. این فایل در سطح هسته ویندوز اجرا میشود و هرگونه نقص در آن مستقیماً منجر به کرش سیستمعامل و ورود به حلقه بوت بیپایان میگردد.
واکنش اولیه و تغییر رویه جورج کورتز در ساعات اولیه، جورج کورتز، مدیرعامل و بنیانگذار کروداسترایک، علت را مشکل در زیرساختهای ابری توصیف کرد و از پذیرگی مسئولیت مستقیم خودداری نمود. این موضع، خشم گسترده مشتریان و کارشناسان را برانگیخت.
ما به طور کامل با مشتریان متضرر همکاری میکنیم تا بازیابی خدمات را تسریع کنیم. نقش حیاتی کروداسترایک در اکوسیستم امنیت جهانی کروداسترایک با ارزش بازاری بیش از ۸۰ میلیارد دلار، ستون فقرات دفاع سایبری سازمانهای فورتون ۵۰۰، وزارت دفاع آمریکا و زیرساختهای حیاتی در بیش از ۱۷۰ کشور است.
پلتفرم فالکن این شرکت با رویکرد EDR و XDR، لایه حفاظتی عمیق بر روی نقاط پایانی ایجاد میکند؛ بنابراین هرگونه خطا در سطح هسته، اثر متوالی و فوری بر مقیاس جهانی دارد. دروس امنیتی و مدیریت ریسک برای سازمانها این حادثه دو درس بنیادین برای مدیران فناوری و امنیت اطلاعات دارد استراتژی استقرار فازبندی هرگز بهروزرسانیهای حیاتی را به صورت همزمان بر روی تمام سیستمها مستقر نکنید.
ن وابستگی به کنسول مدیریت فروشنده در دسترس داشته باشند.
آیندهی اعتماد و نظارت بر بازار EDR کارشناسان پیشبینی میکنند که این رویداد باعث تشدید نظارتهای رگولاتوری، بازبینی قراردادها و تنوعدهی فروشندگان در خرید راهکارهای EDR/XDR شود. تمرکز بر معماری و جداسازی لایههای امنیتی از هسته سیستمعامل، اولویتهای جدید ارشدین CISOها خواهد بود.
