Μία αποτυχημένη προσπάθεια αναβάθμισης του λογισμικού της εταιρείας κυβερνοασφάλειας Crowdstrike αποτέλεσε την αιτία να δημιουργηθούν τεράστια προβλήματα στην ομαλή λειτουργία πολλών αεροδρομίων σε όλο τον κόσμο, αλλά και σε πολλές ακόμη μεγάλες επιχειρήσεις και οργανισμούς παγκοσμίως.
Η αμερικανική Crowdstrike, μία από τις ταχύτερα αναπτυσσόμενες εταιρείες στο χώρο της κυβερνοασφάλειας παγκοσμίως, προσφέρει στη διεθνή αγορά μια εξειδικευμένη λύση που αφορά την κυβερνοπροστασία συσκευών όπως είναι υπολογιστές, servers αλλά και τα τερματικά που χρησιμοποιούνται από αεροπορικές εταιρείες.
Στο πελατολόγιο της περιλαμβάνονται μεγάλες επιχειρήσεις από πολλούς κλάδους και από ολόκληρο τον κόσμο, εκ των οποίων ένας σημαντικός αριθμός είναι αεροπορικές εταιρείες, τράπεζες, νοσοκομεία και τηλεπικοινωνιακοί πάροχοι.
Τα λάθη που οδήγησαν στο μπλακ άουτ και στη μπλε οθόνη
Αυτό που συνέβη ήταν ότι πριν από μερικές ώρες η Crowdstrike έστειλε μία αναβάθμιση λογισμικού (software update), η οποία είχε κάποια λάθη που είχαν σαν αποτέλεσμα να προκαλούνται δυσλειτουργίες σε όλες τις συσκευές που επιχειρείτο να γίνει η αναβάθμιση.
Το λογισμικό προστασίας της Crowdstrike είναι εγκαταστημένο σε συσκευές όπως είναι τερματικά, υπολογιστές και servers που χρησιμοποιούν ως λειτουργικό σύστημα τα Windows.
Σε όσες συσκευές (endpoint devices) έγινε η αναβάθμιση, υπήρξε πρόβλημα λειτουργίας και εμφανίστηκε μία «μπλε» οθόνη που ανέφερε ότι το σύστημα δεν μπορεί να ξεκινήσει και η συσκευή δεν μπορεί να λειτουργήσει με αποτέλεσμα να δημιουργηθούν όλα αυτά τα προβλήματα.
Τι συμβαίνει στην Κύπρο
Όσον αφορά στην Κύπρο, σύμφωνα με τις υπάρχουσες πληροφορίες, το Crowdstrike Falcon δεν είναι ιδιαίτερα δημοφιλές αλλά υπάρχουν κάποιες μεγάλες επιχειρήσεις της χώρας που το χρησιμοποιούν. Σύμφωνα με το ΚΥΠΕ, πηγές του Υφυπουργείου Έρευνας Καινοτομίας και Ψηφιακής Πολιτικής, τόνισαν ότι τα τεχνικά προβλήματα στην Κύπρο δείχνουν να είναι περιορισμένα. Ωστόσο, τεχνοκράτες του Υφυπουργείου παρακολουθούν στενά την όλη κατάσταση.
«Σαν κεντρικό κράτος δεν έχουμε επηρεαστεί, έχουμε εξετάσει το θέμα σε κρίσιμες υποδομές όπως αεροδρόμια και τράπεζες και δεν φαίνεται να έχουν επηρεαστεί», δήλωσε στο ΚΥΠΕ αξιωματούχος του Υφυπουργείου, προσθέτοντας πως μόνο η Cyta έχει επηρεαστεί αλλά μόνο στο κομμάτι που αφορά στην υποστήριξη πελατών.
«Είμαστε σε συνεννόηση και παρακολουθούμε την εξέλιξη και δεν φαίνεται να υπάρχει σοβαρό θέμα για την Κύπρο», πρόσθεσαν οι ίδιες πηγές.
Ανακοίνωση της Cyta
«Παγκόσμια, έχει παρουσιαστεί τεχνικό θέμα που επηρεάζει διασυνδεδεμένα συστήματα υπολογιστών σε όλο τον κόσμο. Αυτό δεν μας επιτρέπει να σας εξυπηρετήσουμε από τα Κέντρα Τηλεξυπηρέτησης, Ψηφιακά Κανάλια και τα Καταστήματά μας, στο παρόν στάδιο. Δεν επηρεάζεται η παροχή των προϊόντων και υπηρεσιών μας. Το ζήτημα τυγχάνει χειρισμού σε συνεργασία με την προμηθεύτρια εταιρεία. Θα σας ενημερώσουμε σχετικά».
CrowdStrike: Δεν πρόκειται για περιστατικό ασφαλείας ή κυβερνοεπίθεση
Όπως σημειώνει σε σχετική ανακοίνωση της η CrowdStrike «Συνεργαζόμαστε ενεργά με πελάτες που επηρεάζονται από ένα ελάττωμα που εντοπίστηκε σε μία μόνο ενημέρωση περιεχομένου για κεντρικούς υπολογιστές Windows. Οι κεντρικοί υπολογιστές Mac και Linux δεν επηρεάζονται. Δεν πρόκειται για περιστατικό ασφαλείας ή κυβερνοεπίθεση. Το ζήτημα έχει εντοπιστεί, απομονωθεί και έχει αναπτυχθεί μια ενημέρωση κώδικα. Παραπέμπουμε τους πελάτες στην πύλη υποστήριξης για τις πιο πρόσφατες ενημερώσεις και θα συνεχίσουμε να παρέχουμε πλήρεις και συνεχείς ενημερώσεις στον ιστότοπό μας. Επιπλέον, συνιστούμε στους οργανισμούς να διασφαλίζουν ότι επικοινωνούν με τους εκπροσώπους της CrowdStrike μέσω επίσημων καναλιών».
«Η ομάδα μας είναι πλήρως κινητοποιημένη για να διασφαλίσει την ασφάλεια και τη σταθερότητα των πελατών της CrowdStrike», αναφέρει καταληκτικά η ανακοίνωση της εταιρείας.
