Сегодня многие пользователи по всему миру столкнулись с серьезными проблемами в работе серверов и IT-инфраструктуры из-за ошибки в программном обеспечении компании CrowdStrike.
Основная проблема связана с дефектным обновлением драйвера безопасности, что вызвало массовые ошибки типа «синий экран смерти» (BSOD) на устройствах под управлением Windows. Это привело к глобальным сбоям в работе различных сервисов, включая авиалинии, банки и даже службы экстренной помощи.
Среди пострадавших организаций оказались крупные авиалинии и аэропорты. Например, аэропорты в Лондоне, Нью-Йорке и Лос-Анджелесе столкнулись с проблемами в отображении информации о рейсах, что привело к значительным задержкам и отменам рейсов. Компания EasyJet призвала своих клиентов прибывать в аэропорты как минимум за три часа до вылета, чтобы справиться с задержками, вызванными необходимостью вручную обрабатывать данные пассажиров.
Компания CrowdStrike подтвердила наличие проблемы и заявила, что инцидент не связан с кибератакой или взломом. «Проблема была идентифицирована и локализована, исправление уже выпущено. Мы продолжаем работать с клиентами, чтобы минимизировать последствия», — говорится в заявлении компании.
Microsoft также предпринимает меры по устранению проблем на своих серверах Azure и других сервисах, что должно помочь восстановить нормальную работу пострадавших систем. Однако для полного устранения проблемы пользователям потребуется вручную загрузить Windows в безопасном режиме и удалить дефектный драйвер.
Этот инцидент уже назвали крупнейшим IT-сбоем за всю историю, так как он затронул тысячи сервисов и инфраструктур по всему миру. Эксперты предупреждают, что восстановление нормальной работы может занять значительное время.
Мы обратились за комментарием к Александру Шаруеву, Sales Engineer компании BAKOTECH:
«Наиболее критичным в этой ситуации является то, что каждую пораженную систему необходимо восстанавливать вручную, тогда как организации могут иметь 1000, 10000 или даже более 100000 конечных точек. Это значительно замедляет процесс возврата систем в рабочее состояние и вызывает все большее недовольство пользователей.
Интересно, что не так давно, 26 июня, произошла подобная ситуация с Falcon Sensor: после очередного обновления модуль обнаружения угроз нагружал ядро процессора на 100%, что могло привести к замедлению или полному сбою работы системы. Из этого я могу заключить, что CrowdStrike испытывает проблемы с процессом разработки и внедрения обновлений своих продуктов, что подрывает доверие к ней как к компании-производителю критически важного программного обеспечения.
На мой взгляд, одной из возможных причин таких проблем может быть стремление CrowdStrike внедрять новые, не до конца проверенные технологии, для сохранения статуса инноватора и лидера рынка. Чтобы соответствовать ожиданиям инвесторов и заказчиков, компания постоянно добавляет новый функционал, пренебрегая при этом стабильностью продуктов.
Как это отразится на пользователях CrowdStrike Falcon? Рано или поздно все системы будут восстановлены, CrowdStrike уже исправил ошибку в обновлениях, поэтому проблема больше не должна повториться. Чем быстрее пользователи возобновят работу систем – тем меньше ущерба они понесут.
Как это отразится на компании CrowdStrike? Репутация компании, гарантирующая кибербезопасность миллионам пользователей, является ее наиболее ценным активом. Этот инцидент – серьезный удар по репутации, который может отвлечь некоторую часть заказчиков от возобновления лицензий, а те, кто намеревался впервые приобрести решение безопасности от CrowdStrike – подумают об этом дважды.
На мой взгляд, CrowdStrike потребуется значительное количество усилий и времени, чтобы исправить свою ошибку и вернуть репутацию привлекательного производителя решений кибербезопасности».
