Эксперт рассказал, как на самом деле произошел «крупнейший ИТ-отказ в истории»
Мир, каким мы его знаем, все больше полагается на цифровые соединения, которые по большей части работают тихо и незаметно в фоновом режиме. Так как же одно-единственное обновление программного обеспечения обрушило половину Интернета?
Глобальный сбой в работе ИТ-системы 19 июля служит суровым напоминанием о нашей уязвимости к технологическим сбоям.
Вызвано одним-единственным событием. неисправное обновление программного обеспечения, предоставленное фирмой по кибербезопасности CrowdStrike, оказало катастрофические последствия для авиакомпаний, средств массовой информации, банков и розничных торговцев по всему миру, особенно для предприятий, использующих операционные системы Microsoft Windows.
Этот инцидент описан как «крупнейший сбой ИТ в истории» напоминает нам об обширной сети ИТ-взаимосвязей, которые поддерживают нашу цифровую инфраструктуру, а также о возможности далеко идущих последствий, если что-то пойдет не так.
Что началось с задержек в аэропортах обернулось массовыми отменами рейсов. Сбой в работе систем авиакомпаний не только нарушает расписание рейсов, но и затрагивает глобальные цепочки поставок, зависящие от грузовых авиаперевозок, демонстрируя многогранный характер современных ИТ-экосистем.
Тем временем на многочисленных теле- и радиовещаниях были прерваны трансляции. станции и операции в супермаркетах и банках были остановлены.
Предварительный анализ предполагает, что хаос возник из-за обновления программного обеспечения безопасности Falcon Sensor от CrowdStrike, которое было применено к операционным системам Microsoft Windows.
Работники компаний, использующих CrowdStrike, столкнулись с «синим экраном смерти» (экраном с сообщением об ошибке, указывающим на сбой системы), когда они пытались войти в систему.
Помимо раскрытия скрытой сети Из-за зависимостей, которые поддерживают наше цифровое общество и экономику, сбой также подчеркнул геополитические аспекты этих зависимостей.
Страны с прочными связями с Microsoft и CrowdStrike ощутили на себе основную тяжесть воздействия, но предприятия в таких странах, как Китай, с их относительно изолированными и контролируемыми ИТ-инфраструктурами, похоже, пострадали меньше.
В условиях растущей геополитической напряженности в последние годы Китай и все большее число других стран активно разрабатывают свои собственные меры кибербезопасности и цифровую инфраструктуру, что, возможно, смягчило последствия этого инцидента.
Сосредоточение внимания Китая на использовании местных технологий и уменьшении зависимости от иностранных технологий, возможно, также способствовало меньшему воздействию на их системы.
Инцидент служит суровым напоминанием о том, что технологическая зависимость может привести к геополитической уязвимости, при этом государственным властям все чаще приходится учитывать не только экономические, но также стратегические и геополитические последствия своих ИТ-альянсов.
Восстановление и последствия h2>
То, как пострадавшие сектора справились с этим кризисом, отражает как силу, так и уязвимость их собственных стратегий безопасности и аварийного восстановления.
Основная проблема была выявлена и, как сообщается, устранена. Предстоящий медленный процесс восстановления покажет, какие серьезные проблемы возникнут при восстановлении непрерывности обслуживания в наших сложных, глубоко взаимосвязанных цифровых экосистемах.
Особенно удивительно, что, несмотря на многочисленные прошлые уроки, такие как катастрофа миграции ИТ в БСЭ в 2018 году, которая повлияло на миллионы клиентов британского банка, поэтапное развертывание программного обеспечения не применялось.
Отсутствие этого шага, фундаментальной, но важной стратегии в управлении ИТ, выявило хрупкость систем, которые многие считали надежными.
Это также подняло серьезные вопросы об устойчивости как операционных систем Windows, так и мерах кибербезопасности CrowdStrike, которые должны их защитить.
Кроме того, этот эпизод подчеркнул стратегические риски полагаться на один источник технологий. Этот глобальный сбой показал, насколько важно иметь разнообразные технологические альянсы для повышения национальной безопасности и экономической стабильности, одновременно вызывая обеспокоенность по поводу возможности использования таких уязвимостей враждебными государствами.
Этот инцидент добавит новый уровень срочность международного сотрудничества в области кибербезопасности и политического вмешательства.
Поскольку услуги начинают стабилизироваться и возобновляться, этот сбой должен послужить тревожным сигналом для ИТ-специалистов, руководителей бизнеса и политиков.
Очевидна острая необходимость переоценки и даже пересмотра существующих стратегий кибербезопасности и практики управления ИТ. Повышение устойчивости системы к крупномасштабным сбоям должно быть приоритетом.
Глобальный сбой ИТ является своевременным напоминанием и критическим моментом для дискуссий о цифровой устойчивости и будущем управления технологиями в бизнесе, инфраструктуре и политике. уровней.
А как насчет искусственного интеллекта?
Еще один вопрос, на который мы пока не знаем ответа, заключается в следующем: если одна ошибка в программном обеспечении может вывести из строя авиакомпании, банки, розничные торговцы, средства массовой информации и других стран мира, готовы ли наши системы к использованию ИИ?
Возможно, нам нужно больше инвестировать в повышение надежности и методологии программного обеспечения, а не в поспешном внедрении чат-ботов. Нерегулируемая индустрия искусственного интеллекта станет верным путем к катастрофе, особенно в мире с растущей геополитической напряженностью.
Хотя важно использовать новые технологии, такие как искусственный интеллект или блокчейн, мы также должны правильно понять основы.
Операторам кибербезопасности необходимо убедиться, что фундаментальные методы управления и обслуживания ИТ являются надежными и надежными и способны справиться с любыми задачами — от кибератаки до простого обновления программного обеспечения.
Уроки, извлеченные из этого Инцидент, несомненно, повлияет на будущие стратегии развития ИТ-инфраструктуры и антикризисного управления. дистрибьютор=republish-lightbox-basic» alt=»Разговор» width=»1″ height=»1″ style=»border: none !important; box-shadow: none !important;margin: 0 !important; : 1px !important; максимальная ширина: 1px !important; минимальная высота: 1px !important; минимальная ширина: 1px !important; непрозрачность: 0 !important; план: нет !важно; дополнение: 0 !important;» Referrerpolicy=»no-referrer-when-downgrade» loading=»lazy»>
Фэн Ли, заведующий кафедрой управления информацией, заместитель декана по исследованиям и Инновации, Школа бизнеса Байеса, Сити, Лондонский университет.
Эта статья переиздана из The Conversation под лицензией Creative Commons. Прочтите оригинал статьи. >
