انهيار عالمي لأجهزة الكمبيوتر يُظهر مخاطر الاعتماد على التكنولوجيا

"شاشة الموت الزرقاء"

اختارت شركات الطيران والبنوك والمستشفيات والعديد من المنظمات الأخرى حول العالم شركة الأمن السيبراني CrowdStrike لحماية أنظمة الكمبيوتر الخاصة بها من المتسللين وانتهاكات البيانات.

شاشة كمبيوتر معيبة في مطار فينيكس سكاي هاربر الدولي في فينيكس، الولايات المتحدة، في 19 يوليو/تموز 2024. الصورة: وكالة أسوشيتد برس

ومع ذلك، تسبب تحديث خاطئ لبرنامج CrowdStrike في حدوث اضطراب عالمي في 19 يوليو/تموز، مما أدى إلى إلغاء الرحلات الجوية وإغلاق البنوك والمنافذ الإعلامية وتعطيل المستشفيات ومحلات التجزئة وغيرها من الخدمات.

أظهرت أجهزة الكمبيوتر المتأثرة "شاشة الموت الزرقاء"، وهي علامة على أن هناك خطأ ما في نظام التشغيل Windows التابع لشركة Microsoft.

قال جريجوري فالكو، الأستاذ المشارك في الهندسة بجامعة كورنيل: "يُظهر هذا أن التكنولوجيا تُشكّل العمود الفقري لبنيتنا التحتية لتكنولوجيا المعلومات بأكملها. حدثت الفوضى لأن الجميع تقريبًا كانوا يستخدمون خدمات الشركة نفسها، فتعطل الإنترنت لدى الجميع في نفس الوقت".

صرحت شركة CrowdStrike بأن المشكلة المتعلقة بتحديث أصدرته الشركة، والذي أثر على أجهزة الكمبيوتر التي تعمل بنظام تشغيل Windows من مايكروسوفت، لم تكن اختراقًا أو هجومًا إلكترونيًا. واعتذرت CrowdStrike، مؤكدةً أنها بصدد إصدار إصلاح.

على الرغم من أن ليس كل شخص هو عميل لدى CrowdStrike، فهي واحدة من مقدمي خدمات الأمن السيبراني الرائدين، وخاصة في قطاعات النقل والرعاية الصحية والخدمات المصرفية وغيرها من القطاعات التي تتعرض لمخاطر عالية في الحفاظ على أنظمة الكمبيوتر الخاصة بها قيد التشغيل.

عادةً ما تكون هذه المؤسسات تتجنب المخاطر وترغب في الحماية عند حدوث أي مشكلة. تُقدم CrowdStrike هذه الخدمة. وعندما يرون أقرانهم في قطاعات أخرى يستخدمونها، يعتقدون أنهم سيحتاجونها أيضًا... في النهاية، تستخدم جميع الشركات الكبرى الخدمة نفسها، كما قال فالكو.

الاعتماد على شركة ناشئة في مجال الذكاء الاصطناعي

تأسست شركة كراود سترايك عام ٢٠١١، ولم تُطرح أسهمها للتداول العام إلا عام ٢٠١٩. تصف الشركة نفسها بأنها "تُعيد ابتكار الأمن السيبراني لعصر الحوسبة السحابية، وتُحدث نقلة نوعية في طريقة تقديم خدمات الأمن السيبراني بما يُحسّن تجربة العملاء". تُركز الشركة الناشئة على استخدام الذكاء الاصطناعي لمواكبة منافسيها. وقد أعلنت الشركة عن انضمام ٢٩ ألف عميل مُسجل لديها في وقت سابق من هذا العام.

شلّ فيروس CrowdStrike ملايين أجهزة الكمبيوتر التي تستخدم نظام تشغيل ويندوز من مايكروسوفت بخطأ بسيط. الصورة: GI

بفضل التطور التكنولوجي الهائل ومواكبة أحدث توجهات الذكاء الاصطناعي، أصبحت هذه الشركة، ومقرها أوستن بولاية تكساس، بسرعة أشهر شركة أمن سيبراني في العالم. حتى أنها تنفق مبالغ طائلة على الإعلانات، بما في ذلك إعلانات باهظة الثمن خلال مباريات السوبر بول.

جورج كورتز، الرئيس التنفيذي لشركة كراود سترايك، هو من بين أعلى الأشخاص أجرًا في العالم، حيث تجاوز إجمالي تعويضاته 230 مليون دولار أمريكي على مدار السنوات الثلاث الماضية. كورتز أيضًا سائق في فريق سباقات ترعاه كراود سترايك.

وفي أعقاب الحادث، اعترف كورتز بالخطأ واعتذر: "نحن نتفهم خطورة الوضع ونشعر بالأسف العميق للإزعاج والاضطراب الذي تسبب فيه هذا الأمر".

يقول خبراء الأمن إن التحديث الروتيني لبرنامج الأمن السيبراني CrowdStrike يبدو أنه فشل في الخضوع لاختبارات الجودة الكافية قبل نشره.

صُمم أحدث إصدار من برنامج فالكون لتعزيز أمان أنظمة عملاء كراود سترايك من المتسللين من خلال تحديث التهديدات التي يحمي منها. إلا أن خللًا في الشيفرة البرمجية في ملفات التحديث تسبب في واحدة من أكبر حالات انقطاع الخدمة في أجهزة الكمبيوتر في السنوات الأخيرة للشركات التي تستخدم نظام التشغيل ويندوز.

قال ريتشارد ستينون، محلل في قطاع الأمن السيبراني، إن هذا خطأ تاريخي ارتكبته شركة كراود سترايك. وأضاف: "هذا بلا شك أسوأ خطأ تقني أو خلل فني ارتكبته أي شركة برمجيات أمنية على الإطلاق".

ورغم أن إصلاح هذه المشكلة سهل من الناحية الفنية، فإن تأثيرها قد يكون طويل الأمد بالنسبة لبعض المؤسسات لأن كل جهاز كمبيوتر متأثر يحتاج إلى الإصلاح، على حد قوله.

أشارت المحللة آلي ميلين من شركة فورستر إلى أن كراود سترايك كانت واضحة مع عملائها بشأن ما يجب عليها فعله لحل المشكلة. ولكن لاستعادة الثقة، قالت إنها ستُجري تحقيقًا أعمق فيما حدث والتغييرات التي يمكن إجراؤها لمنع تكراره.

نجوك آنه (بحسب وكالة فرانس برس، أسوشيتد برس)

المصدر: https://www.congluan.vn/su-co-may-tinh-toan-cau-cho-thay-moi-nguy-hiem-cua-su-phu-thuoc-vao-cong-nghe-post304254.html