Afera CrowdStrike. Świat na granicy paniki
Według doniesień agencji Associated Press wadliwa aktualizacja oprogramowania systemu Microsoft wydana przez firmę CrowdStrike spowodowała uziemienie tysięcy lotów, unieruchomienie banków i wyłączenie mediów na całym świecie.
Czytaj również: Zielony Ład. Złóż podpis pod wnioskiem o referendum
„Mój syn nie żyje”. Słowa Elona Muska łamią serce
Na granicy do paniki
Gdy na monitorach pojawiło się nagle tylko niebieskie tło i na krótki moment świat stanął na granicy paniki. Ale na szczęście szybko podano, ze nie był to cyberatak.
Założyciel i dyrektor generalny CrowdStrike, George Kurtz, wydał błyskawicznie oświadczenie dotyczące awarii. Firma zidentyfikowała problem i skupiła się na jego naprawie. Awaria została spowodowana defektem znalezionym w aktualizacji dla hostów systemu Windows. Nie miało to wpływu na hosty Mac i Linux.
Kurtz ma za sobą długą karierę w branży IT. Foundstone, jego pierwsza firma powstała w latach 90-tych. W 2011 roku i założył Crowdstrike wraz z Dmitrim Alperovichem i Greggiem Marstonem. Forbes niedawno oszacował jego majątek na 3,4 miliarda dolarów.
Dmitri Alperovitch urodził się w Moskwie w 1980 roku. Jako nastolatek wraz z rodziną emigrował do Kanady i został bardzo znanym informatykiem. Natomiast Gregg Marston niegdyś manager branży IT.
Firma działa w ponad 170 krajach i w styczniu zatrudniała 7 900 osób.
Prawie 70 procent obrotów wynoszących ponad 900 milionów dolarów, które firma odnotowała w kwartale do kwietnia, zostało wygenerowanych w USA.
Niebezpieczna zależność od pojedynczej firmy
Eksperci analizujący wydarzenia z ostatnich dni, wskazują na błędy systemowe, które umożliwiły, że jedno jedyne oprogramowanie sparaliżowało całą globalną gospodarkę na tak masową skalę.
Bezpieczeństwo IT oraz dywersyfikacja dostawców, także w tym zakresie, muszą być zatem priorytetem numer jeden.
Im bardziej globalni gracze współpracują ze sobą, tym bardziej należy zadbać o to, by poszczególni dostawcy nie mieli tak istotnej pozycji rynkowej, że ich awaria staje się kwestią egzystencjalną dla całego systemu.
CrowdStrike się broni
CrowdStrike broniąc się, podkreśla wzajemne powiązania i podatność naszej cyfrowej infrastruktury cyfrowej na zagrożenia. O ile można tę perspektywę zrozumieć tym bardziej że firma walczy obecnie o przetrwanie, o tyle jest to oczywiste potwierdzenie, że żadna firma nie powinna być jedynym dostawcą oprogramowania cyberbezpieczeństwa dla najważniejszych systemów komputerowych tego świata. To jest sygnał ostrzegawczy dla firm technologicznych i klientów wskazujący na potrzebę większej odporności i różnorodności w globalnych cyfrowym ekosystemie zachodniego świata.
[Aleksandra Fedorska jest dziennikarką polskich i niemieckich mediów]
