Шеф на CrowdStrike се извини за глобалния ИТ срив през юли

Компанията за киберсигурност CrowdStrike отново се извини за глобалния ИТ срив през юли, предизвикан от дефектна актуализация като ръководител на компанията се изправи пред въпросите на законодателите в САЩ.

Адам Майерс, старши вицепрезидент на CrowdStrike заяви пред подкомисията по киберсигурност към Камарата на представителите, че компанията „дълбоко съжалява“ и е „решен да направи така че това да не се повтори“.

Инцидентът, предизвикан от грешна актуализация на софтуера, пусната от американската фирма доведе до блокиране на около осем милиона и половина компютъра със софтуер на Microsoft, което доведе до парализиране на бизнеса и инфраструктурата по целия свят.

Давайки показания пред американските законодатели, Майерс заяви:

„Оценяваме невероятните денонощни усилия на нашите клиенти и партньори, които, работейки заедно с нашите екипи се мобилизираха незабавно, за да възстановят системите. Успяхме да възстановим работата на много клиенти в рамките на няколко часа. Мога да уверя, че продължаваме да подхождаме с голямо чувство за спешност.“

Членовете на комисията притиснаха г-н Майерс за това как изобщо се е случил инцидентът, като законодателите оприличиха въздействието му на добре планирана, сложна кибератака, но вместо това се е случило поради „грешка“ в софтуера на CrowdStrike.

В своя анализ на прекъсването, публикуван след инцидента CrowdStrike заяви, че „неоткрита грешка“ в софтуерна актуализация е предизвикала проблема, като грешка в системата на компанията за валидиране на съдържанието е означавала, че „проблемни данни за съдържанието“ не са били забелязани и след това са били пуснати да се разпространяват сред клиентите на Windows, което е причинило срива.

Майерс заяви, че компанията за киберсигурност ще продължи да споделя „поуките“ от инцидента, за да гарантира, че той няма да се повтори.

Някои наблюдатели отбелязаха, че по време на изслушването в комисията CrowdStrike не е била подложена на толкова интензивно изслушване, на каквото бяха подложени други ръководители на технологични компании през последните години, като вместо това участниците в изслушването поставиха акцент върху работата на компаниите с комисиите и правителството за предотвратяване на бъдещи инциденти от подобен характер.

Въпреки това CrowdStrike все още е изправена пред редица съдебни искове от хора и фирми, засегнати от прекъсването. Компанията е съдена от собствените си акционери, както и от американския авиационен гигант Delta Airlines, след като отмени хиляди полети заради прекъсването на системата.

В Обединеното кралство прекъсването на CrowdStrike доведе до това, че общопрактикуващите лекари нямаха достъп до цифровата система, за да управляват посещенията или да преглеждат досиетата на пациентите, както и да изпращат рецепти до аптеките, които също бяха силно засегнати.

В същото време полетите бяха отменени или забавени, а пътниците останаха блокирани, тъй като системите на авиокомпаниите бяха изключени или персоналът беше принуден да пише на ръка бордни карти и багажни етикети.