انقطاع Microsoft العالمي: CrowdStrike

كشف تحديث برنامج الأمن السيبراني الذي حدث يوم الجمعة وتسبب في فوضى عالمية مرة أخرى عن إدمان العالم الحديث للتكنولوجيا ونقاط الضعف التي يجلبها هذا الإدمان. بالرغم من عدم وقوع أي هجوم سيبراني، إلا أن إحدى أكبر شركات الأمن السيبراني في العالمكراود سترايكأدى التحديث الروتيني لـ's إلى شل الصناعات في جميع أنحاء العالم، من المطارات إلى البنوك، ومن سلاسل البيع بالتجزئة إلى تطبيق القانون. تم تسجيل هذا الحدث كواحد من أكبر حالات انقطاع تكنولوجيا المعلومات العالمية في التاريخ.

تفاصيل الانقطاع والمناطق المتضررة

لقد أثر تأثير الدومينو لهذا الاضطراب بشكل عميق على كل قطاعات الأعمال الرئيسية تقريبًا. أدت هذه المشكلة، خاصة بالنسبة لأجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows، إلى تعطيل الخدمات التي لم تؤثر بشكل مباشر على الشركات فحسب، بل على حياتنا اليومية أيضًا.

• صناعة الطيران والسفر:وكان القطاع الذي تلقى إحدى أكبر الضربات هو الطيران. وأدى تعطل الأنظمة الإلكترونية إلى تأخير أو إلغاء الرحلات الجوية في المطارات حول العالم. أكبر شركات الطيران في أمريكاالخطوط الجوية الأمريكية، خطوط دلتا الجويةوالخطوط الجوية المتحدةقرر العمالقة مثل إيقاف رحلاتهم بسبب مشاكل في الاتصال. وقد أدى ذلك إلى طوابير طويلة في العديد من المطارات من برلين إلى هونغ كونغ وظهور مشاهد غير عادية مثل استخدام بطاقات الصعود المكتوبة بخط اليد. وكانت هذه تفاصيل ملفتة للنظر ونادرة في العصر الرقمي، وكشفت عن حجم الحادثة.
• المالية والمصرفية:كما ضرب الانقطاع القطاع المصرفي والمالي. واجه العديد من الأشخاص في أستراليا ونيوزيلندا صعوبة في الوصول إلى حساباتهم. وفي حين لم يتمكن بعض عملاء البنوك من الوصول إلى أموالهم، فقد شهدت بورصة لندن، وهي أكبر بورصة للأوراق المالية في أوروبا، انقطاعاً في بعض خدماتها. لقد أظهرت هذه الحادثة مرة أخرى مدى تكامل وحساسية الأنظمة المالية.
• خدمة البيع بالتجزئة والسريعة:كما كان لقطاع التجزئة نصيبه من هذا الاضطراب. اضطرت شركة ماكدونالدز إلى إغلاق بعض فروعها في اليابان مؤقتًا بسبب خلل في ماكينة تسجيل النقد. سلسلة بقالة بريطانيةويتروز، نشرت ملاحظات مكتوبة بخط اليد لعملائها تعلن فيها أنها تقبل النقد فقط. أدى انهيار نظام الطلب عبر الهاتف المحمول في ستاربكس إلى إغلاق بعض المتاجر، بينما حاول الموظفون العثور على مسارات عمل جديدة. وكشف هذا الوضع عن مدى هشاشة عمليات البيع بالتجزئة الحديثة، وخاصة تلك التي تعتمد على أنظمة الدفع عبر الإنترنت والهاتف المحمول.
• الخدمات الحكومية والعامة:كما أثر الانقطاع على الخدمات العامة. محطة شحن في بولندامحور البلطيقكما أبلغت وكالات مثل قوات ولاية واشنطن وشرطة ولاية ألاسكا عن مشاكل. وفي بعض الأماكن، تم تعطيل حتى خطوط الطوارئ مثل 911 مؤقتًا، مما زاد من خطورة الحادث إلى أعلى مستوى. أظهر هذا الوضع مدى أهمية الدور الذي تلعبه برامج الأمن السيبراني ليس فقط في المجال التجاري ولكن أيضًا فيما يتعلق بالأمن القومي.

أسباب فنية وراء الانقطاع

لم يكن سبب هذا الانقطاع الكبير هجومًا إلكترونيًا، بل حدث خطأ فني في تحديث روتيني للبرنامج من CrowdStrike. تقوم برامج الأمن السيبراني بتحديث نفسها باستمرار ضد الأساليب الجديدة التي يستخدمها المتسللون. ومع ذلك، أدى خطأ في التعليمات البرمجية يتعارض مع نظام التشغيل Windows الخاص بـ CrowdStrike إلى كارثة عالمية.

• التحديث المستمر وإدارة المخاطر:تضيف شركات الأمن السيبراني باستمرار تعريفات وميزات جديدة للحماية من البرامج الضارة والهجمات. وهذا ما يفسر سبب حدوث التحديثات التلقائية بشكل متكرر. ومع ذلك، فإن كل تحديث يحمل مخاطرة صغيرة تتمثل في عدم التوافق مع المكونات الأخرى للنظام. وفي حالة CrowdStrike، أصبح هذا الخطر حقيقة وانتهى بكارثة.
• تصريحات الرئيس التنفيذي:الرئيس التنفيذي لشركة CrowdStrikeجورج كورتزوفي البيان الذي أدلى به مباشرة بعد الحادث، حدد سبب المشكلة بأنه "خطأ برمجي". وقال كورتز: "تم دفع تحديث إلى النظام، وكان هذا التحديث به خطأ برمجي وتسبب في مشكلة في نظام التشغيل مايكروسوفت". أظهر هذا البيان أنه حتى برامج الأمن السيبراني يمكن أن تكون معيبة ومدى حجم العواقب التي يمكن أن تؤدي إليها هذه العيوب.

عملية التطبيع والدروس المستفادة

حددت CrowdStrike المشكلة بسرعة وأصدرت حلاً لها في وقت مبكر من يوم الجمعة. ومع ذلك، فإن عملية تنفيذ هذا التصحيح لم تكن سهلة في كل مكان. وبينما يتم استرداد بعض الأنظمة تلقائيًا، يتطلب البعض الآخر تدخلاً يدويًا.

• عمليات الإنقاذ:وبدأت العديد من الشركات والمؤسسات العامة المتضررة من الانقطاع في العودة إلى الإنترنت اعتبارًا من صباح الجمعة. ولكن بالنسبة لأجهزة الكمبيوتر التي لم تتلق الإصلاح تلقائيًا، كان على فرق تكنولوجيا المعلومات إعادة تشغيل كل جهاز على حدة وتثبيت الإصلاح يدويًا. وهذا يوضح مدى استهلاك هذه العملية للوقت والتكلفة العالية، مع الأخذ في الاعتبار أن الشركات الكبيرة تعمل مع مئات أو حتى آلاف أجهزة الكمبيوتر.
• الدروس المستفادة والاقتراحات للمستقبل:يقدم هذا الحادث دروسًا مهمة للبنية التحتية التكنولوجية واستراتيجيات الأمن السيبراني.
  • التكرار والتنوع:لقد أصبح من الواضح أن الشركات لا ينبغي أن تعتمد على مورد واحد لأنظمتها الحيوية. إن الحصول على الخدمة من موردين مختلفين أو الحفاظ على أنظمة النسخ الاحتياطي يمكن أن يقلل من تأثير مثل هذه الانقطاعات.
  • إدارة التحديث:على الرغم من أن وسائل الراحة التي توفرها التحديثات التلقائية لا جدال فيها، إلا أن التحديثات التي سيتم تطبيقها على الأنظمة المهمة يجب أن تخضع لعمليات اختبار أكثر صرامة قبل تنفيذها. قد تحاول العديد من الشركات إجراء التحديثات في بيئة اختبار معينة قبل تطبيقها على أنظمتها بالكامل.
  • التواصل والشفافية:ومن الأهمية بمكان أن توفر الشركات ومقدمو الخدمات معلومات شفافة لعملائها والجمهور أثناء انقطاع التيار الكهربائي وبعده. تمثل التصريحات السريعة للرئيس التنفيذي لشركة CrowdStrike والتحديثات المستمرة مثالًا إيجابيًا في إدارة هذه الأزمة.

في نهاية المطاف، كان هذا الاضطراب العالمي بمثابة تذكير بمدى ترابط العالم الحديث ومدى هشاشته. ومع تزايد اعتمادنا على التكنولوجيا، فمن الواضح أننا بحاجة إلى تطوير استراتيجيات أكثر قوة وتعاون أقوى لإدارة مثل هذه المخاطر. إن إنشاء بنية تحتية رقمية أكثر مرونة في مواجهة الأحداث المماثلة التي قد تحدث في المستقبل لم يعد خيارًا فحسب، بل أصبح ضرورة أيضًا.