Pembaruan yang gagal dari program keamanan siber yang banyak digunakan telah melumpuhkan sistem Microsoft

Konten artikel

Sistem komputer di berbagai bisnis dan layanan publik di seluruh dunia terganggu setelah pembaruan yang gagal pada program keamanan siber yang digunakan secara luas melumpuhkan sistem Microsoft Corp.

Iklan 2

Konten artikel

Kepala Eksekutif CrowdStrike Holdings Inc. George Kurtz memposting di X pada hari Jumat bahwa kesalahan telah diidentifikasi dan “perbaikan telah diterapkan,” menambahkan bahwa itu bukan serangan siber. Yang memperburuk masalah, Microsoft juga melaporkan masalah yang tampaknya tidak terkait dengan layanan cloud Azure-nya.

Yang menimpa maskapai penerbangan, bank, dan sistem perawatan kesehatan, hanya ada sedikit gangguan dalam skala ini. Kegagalan beruntun ini menggarisbawahi kerentanan ekonomi modern dan peran utama perangkat lunak keamanan, yang memiliki akses mendalam ke sistem operasi.

“Ini belum pernah terjadi sebelumnya,” kata Alan Woodward, profesor keamanan siber di Universitas Surrey, kepada Bloomberg News. “Dampak ekonominya akan sangat besar.”

Skala gangguan tersebut mencerminkan keberadaan Windows Microsoft yang terus ada di mana-mana, dan adopsi perangkat lunak keamanan CrowdStrike yang cukup besar. Windows diinstal pada lebih dari 70% mesin, menurut StatCounter, dan CrowdStrike adalah pemimpin global dalam perangkat lunak perlindungan perusahaan modern, menurut perkiraan oleh firma riset IDC.

Konten artikel

Iklan 3

Konten artikel

Walaupun perangkat lunaknya dirancang untuk menggagalkan ancaman, pelanggan CrowdStrike memposting layar kesalahan biru ke media sosial karena mereka tidak dapat mengakses laptop dan komputer perusahaan.

McDonald’s Corp., United Airlines Holdings Inc., dan LSE Group termasuk di antara perusahaan-perusahaan besar yang mengungkapkan berbagai masalah mulai dari komunikasi hingga layanan pelanggan. Bandara dari Singapura hingga Zurich terkena dampak. Kereta bawah tanah New York mengatakan informasi kedatangan tidak tersedia untuk sebagian besar jalurnya, tetapi layanan tetap beroperasi. Terminal Bloomberg beroperasi seperti biasa.

Microsoft mengatakan bahwa mereka “mengetahui adanya masalah yang memengaruhi perangkat Windows karena pembaruan dari platform perangkat lunak pihak ketiga.” Perusahaan tersebut mengatakan bahwa mereka telah memperbaiki gangguan terpisah yang memengaruhi aplikasi Microsoft 365.

Iklan 4

Konten artikel

Gangguan tersebut membebani beberapa sektor, termasuk maskapai penerbangan, perusahaan asuransi, dan operator bursa saham. Saham CrowdStrike anjlok 20%, sementara Microsoft turun 2,9%.

Gangguan yang terjadi sebelumnya tidak separah sebelumnya. Pada tahun 2017, serangkaian kesalahan dalam layanan cloud Amazon.com Inc. memengaruhi pengoperasian puluhan ribu situs web. Pada tahun 2021, masalah pada jaringan pengiriman konten Fastly melumpuhkan beberapa jaringan media termasuk Bloomberg News dan terdapat gangguan terpisah pada layanan cloud AWS milik Amazon.

“Saya rasa belum terlambat untuk menyimpulkannya: ini akan menjadi gangguan TI terbesar dalam sejarah,” kata Troy Hunt, konsultan keamanan Australia dan pencipta situs web pemeriksa peretasan Have I Been Pwned, dalam sebuah unggahan di platform media sosial X.

Gangguan pertama muncul di AS pada Kamis malam dan diduga disebabkan oleh kegagalan layanan Microsoft Azure dan 365, rangkaian perangkat lunak perkantoran berbasis internet milik perusahaan tersebut.

Masalah yang terkait dengan CrowdStrike kemudian muncul beberapa jam kemudian di Asia dan menyebar ke seluruh sistem di Eropa. Saat perjalanan di AS dimulai, kereta bawah tanah New York mengatakan informasi kedatangan tidak tersedia tetapi kereta dan bus masih beroperasi.

Konten artikel

Fuente