2024 CrowdStrike-voorval

Op 19 Julie 2024 het 'n foutiewe opdatering van sekuriteitsagteware wat deur CrowdStrike, 'n Amerikaanse kuberveiligheidsmaatskappy geskep is, wydverspreide probleme veroorsaak, aangesien rekenaars en virtuele masjiene wat Microsoft Windows gebruik, ineengestort het en nie behoorlik kon herbegin nie. Besighede en regerings regoor die wêreld is geraak in wat beskryf is as die grootste onderbreking in die geskiedenis van inligtingstegnologie en "histories in skaal". Microsoft het geraam dat 8,5 miljoen rekenaars geraak is.

“Blou skerms van dood” by die LGA-lughawe tydens die CrowdStrike 2024 Julie-onderbreking.

Ontwrigte nywerhede het lugrederye, lughawens, banke, hotelle, hospitale, vervaardiging, aandelemarkte en uitsaaiwese ingesluit. Regeringsdienste, soos nooddienste en webwerwe, is ook geraak. Die fout is ontdek en 'n regstelling is dieselfde dag geskep, maar vereis handmatige toepassing op geaffekteerde stelsels. Dit het gelei tot 'n stadige tempo van herstel en voortslepende onderbrekings op baie dienste.

Agtergrond

CrowdStrike produseer 'n reeks sekuriteitsagtewareprodukte wat ontwerp is om 'n maatskappy se rekenaars teen kuberaanvalle te beskerm. Die Falcon Sensor-produk installeer 'n netwerksensor op die bedryfstelselvlak op individuele rekenaars om bedreigings op te spoor en te voorkom. Opdaterings word gereeld deur CrowdStrike aan sy kliënte en hul rekenaars versprei om nuwe bedreigings aan te spreek.

Onderbreking

Op 19 Julie om 04:09 UTC het CrowdStrike 'n konfigurasieopdatering vir sy Falcon-bestuurdersagteware vir Windows-rekenaars en -bedieners versprei. Die opdatering het masjiene óf in 'n selflaailus óf 'n selflaai-herstelmodus geplaas.

Byna onmiddellik het Windows virtuele masjiene op die Microsoft Azure-wolkplatform begin selflaai en het ineengestort. Om 06:48 UTC het Google Compute Engine ook die probleem aangemeld. Die probleem het slegs sekere Windows-rekenaars en -bedieners met die CrowdStrike Falcon-sagteware geraak. Die probleem het hoofsaaklik stelsels met Windows 10 en Windows 11 geraak,, maar stelsels wat Windows 7 en Windows 8 gebruik, is ook geraak. Rekenaars met macOS en Linux net soos die meeste persoonlike Windows-rekenaars is nie geaffekteer nie. In dieselfde jaar het soortgelyke probleem RedHat Linux geraak en word vermoed dat dit Debian-verspreiding van Linux beïnvloed het.

CrowdStrike het die inhoudopdatering om 05:27 UTC teruggestel, en toestelle wat na die terugstelling gelaai is, is nie geraak nie.

Om 07:15 UTC het Google verklaar dat die CrowdStrike-opdatering die oorsaak van die insident was. Binne ure het George Kurtz, uitvoerende hoof van CrowdStrike, bevestig dat CrowdStrike se foutiewe kernkonfigurasielêeropdatering die probleem veroorsaak het. Om 09:45 UTC het Kurtz bevestig dat die regstelling ontplooi is. Kurtz het in 'n plasing op X bevestig dat die probleem nie die gevolg was van 'n kuberaanval of verband hou met 'n kuberaanval nie.

Die dag voor die foutiewe opdatering het die Azure-platform 'n onderbreking gehad wat sommige maatskappye se toegang tot hul berging en tot Microsoft 365-toepassings in Azure se Sentraal-Verenigde State-streek geblokkeer het. Microsoft het gesê dat die voorval van 18 Julie nie verband hou met die CrowdStrike-probleem nie, maar dat die twee voorvalle probleme vir hierdie kliënte vererger het.

Impak

Onderbrekings is wêreldwyd ervaar, wat die wye gebruik van Microsoft Windows en CrowdStrike-sagteware deur globale korporasies in talle sakesektore weerspieël. Ten tyde van die voorval het CrowdStrike gesê dit het meer as 24 000 kliënte gehad, insluitend byna 60% van Fortune 500-maatskappye en meer as die helfte van die Fortune 1 000. Microsoft skat dat 8,5 miljoen toestelle deur die opdatering geraak is.

Wydverspreide onderbrekings is onmiddellik oor verskeie lande gerapporteer, met groot wêreldwye steurnisse wat deur die algemene publiek ervaar is wat van oos na wes van tydsone tot tydsone vee. Om 04:09 UTC op 19 Julie, die tyd toe die foutiewe opdatering uitgereik is, was dit die middel van die sakedag van Oseanië en Asië, die vroeë oggendure in Europa en middernag in baie van die Amerikas.

Sommige lande is minder geraak. Die Volksrepubliek China, wat na selfvoorsiening in IT gestreef het, het min impak op sleuteldienste soos lugdienste en banke gesien, hoewel buitelandse besighede en luukse hotelle in die land geraak is. Rusland en Iran - wat albei deur internasionale sanksies beperk is om die dienste van Amerikaanse hoëtegnologiemaatskappye te gebruik - het geen ontwrigtings aangemeld nie.

Ten spyte van die verliese wat maatskappye gely het, is gesê dat CrowdStrike slegs minimaal aanspreeklik is vir die skade of verlore inkomste wat veroorsaak is. Die bepalings vir CrowdStrike se Falcon-sagteware beperk aanspreeklikheid tot 'fooie betaal', dus die maksimum vergoeding wat 'n geaffekteerde maatskappy kon verhaal, was die fooie wat die maatskappy aan CrowdStrike betaal het.

Langtermyn maatreëls om toekomstige IT-onderbrekings te voorkom

Die onderbreking het vrae laat ontstaan oor oligopolie en sentralisasie in die inligtingstegnologiesektor. Die meerderheid van die wêreld se rekenaars gebruik Microsoft Windows, wat 'n monokultuur skep wat veerkragtigheid verminder. Ciaran Martin, 'n kuberveiligheidskenner, het gesê dat "Dit is 'n baie, baie ongemaklike illustrasie van die broosheid van die wêreld se kern-internet-infrastruktuur". Kritiese infrastruktuurkenner Gregory Falco het gesê: "Kuberveiligheidsverskaffers is deel van hierdie homogene ruggraat van moderne stelsels en is so die kern van hoe ons werk dat 'n fout in hul bedrywighede soortgelyke impak sal hê as mislukkings in stelsels wat huishoudelike name is". Sekuriteitskenners het meer oortolligheid voorgestel, om enkele punte van mislukking te vermy, wyer gebruik van gedesentraliseerde en heterogene gefedereerde stelsels, en openbare woede oor die mislukking van politieke leiers om vir diversiteit en mededinging te reguleer. Daar is ook voorgestel dat die openbaarmaking van oortredings en kwesbaarhede verplig word. In 'n onderhoud met Wired, het kuberveiligheidskonsultant Jake Williams gesê dat hierdie onderbreking "getoon het waarom die uitbring van opdaterings sonder IT-ingryping onvolhoubaar is," en dat "mense nou veranderinge in hierdie bedryfsmodel kan eis."