تعاف تدريجي من العطل التقني التاريخي وخبراء قد يحدث مجددا!

(MENAFN- Al-Anbaa) بدأت عملية التعافي البطيء والتدريجي من العطل التقني العالمي التاريخي الذي ضرب أجهزة كمبيوتر تعمل بنظام ويندوز، بسبب خلل في تحديث برمجيات من شركة «كراود سترايك»، والذي أدى إلى اضطرابات لدى شركات طيران عالمية ومصارف ومؤسسات مالية ومستشفيات ووسائل اعلام، في وقت حذر خبراء من المخاطر المستقبلية.
وقال خبراء لصحيفة «الغارديان» إن التعافي الكامل قد يستغرق أسابيع، بعد أن تضررت الخدمات في عدة مطارات ومستشفيات وأماكن أخرى نتيجة «أكبر انقطاع في التاريخ» لأجهزة الكمبيوتر عن شبكة الإنترنت.
وأوضح خبير الأمن السيبراني، مصطفى بلطه جي، في حديث لموقع «الحرة»، أن ذلك العطل «قد يكون أكثر خطورة مما يعتقد كثيرون، لعدة أسباب».
وتابع: «نعرف أن ذلك العطل أثر على شركات الموانئ والخدمات اللوجيستية، مما سيتسبب في تأخير الشحن وازدحام الموانئ الرئيسية، كما أنه سيؤدي إلى المساس ببيانات المرضى وتعطيل العديد من الخدمات الطبية في المرافق الصحية».
«وبالنسبة لبعض وسائل الإعلام، فهناك احتمال بأن يتم تسريب معلومات حساسة، ناهيك عن تعطيل العديد من الخدمات الإخبارية»، وفق بلطه جي.
وفي نفس السياق، أوضح بيان صادر عن «سمكس»، وهي منظمة غير ربحية تسعى إلى «النهوض والدفاع عن حقوق الإنسان في العالم الرقمي بمنطقة غرب آسيا وشمال أفريقيا»، أن تأثير ذلك العطل «لم يقتصر على حركة الطيران أو المتاجر فحسب، بل يطول كذلك أمن الناس السيبراني وبياناتهم».
وتابع البيان: «يظهر تباعا أن الكثير من الخدمات المدنية تعتمد على تركيبة سيرفرات (مايكروسوفت ويندوز) وتقنيات الأمن السيبراني من شركة كراود سترايك، مثل المستشفيات والشرطة والمطارات وغيرها. وفي الوقت الفعلي، يشير ذلك إلى احتمال حصول فوضى وضياع في هذه المؤسسات، مما قد يحرم كثيرين من الخدمات، ويؤدي إلى مزيد من التقييد في الحركة أو الاستشفاء أو ضبط الأمن».
وقال تروي هانت، أحد كبار مستشاري الأمن السيبراني، إن حجم الانقطاع والعطل غير مسبوق، بحسب ما نقل موقع «الحرة». وذكر معهد تكنولوجيا المعلومات المعتمد في المملكة المتحدة (BCS)، أن الأمر قد يستغرق أياما وأسابيع حتى تتعافى الأنظمة، على الرغم من أن بعض الإصلاحات سيكون من الأسهل تنفيذها.
ويقول خبراء إن هذا الانقطاع سيحدث مجددا إلى حين دمج مزيد من خطط الطوارئ في الشبكات واستخدام المنظمات أدوات احتياطية أفضل.
عودة تدريجية للخدمات
واعتبارا من مساء أمس الأول بدأت بعض الخدمات في العودة للعمل تدريجيا. وأفادت عدة شركات طيران أميركية ومطارات في أنحاء آسيا ببدء استئناف عملياتها مع عودة خدمات تسجيل الركاب في هونغ كونغ وكوريا الجنوبية وتايلند والهند وإندونيسيا وفي مطار شانغي في سنغافورة اعتبارا من أمس.
وقال رئيس مطارات تايلند كيراتي كيتامانوات للصحافيين في مطار دون ميوانغ في بانكوك إن «أنظمة تسجيل الركاب عادت إلى طبيعتها (في المطارات الرئيسية الخمسة في تايلند). لم تعد هناك طوابير انتظار كالتي شهدناها أمس».
وبعد حل مشكلة العطل، تتعامل الشركات الآن مع تراكم الرحلات الجوية المؤجلة والملغاة وكذلك المواعيد الطبية والطلبيات التي لم تصل إلى وجهتها ومشكلات أخرى قد تستغرق أياما لحلها. وتواجه الشركات أيضا تساؤلات عن كيفية تفادي انقطاع الخدمات مستقبلا بسبب التكنولوجيا التي يفترض أن تحمي أنظمتها.
وسلط العطل الضوء على شركة كراود سترايك، وهي شركة قيمتها 83 مليار دولار وغير ذائعة الصيت، لكن لديها أكثر من 20 ألف مشترك حول العالم، منهم شركة أمازون دوت كوم وشركة مايكروسوفت.
وقال جورج كورتز، الرئيس التنفيذي لشركة كراود سترايك إن خللا رصد «في تحديث محتوى فردي لخوادم استضافة نظام ويندوز» أثر في عملاء مايكروسوفت. وأضاف كورتز لشبكة (ان.بي.سي نيوز) «إننا آسفون جدا على الأثر الذي سببناه لدى العملاء والمسافرين وأي شخص تأثر بهذا، بما في ذلك شركتنا».
وقالت إدارات عدة مطارات من لوس أنجيليس إلى سنغافورة وأمستردام وبرلين إن شركات الطيران كانت تقوم بتسجيل الركاب ببطاقات صعود مكتوبة بخط اليد، مما تسبب في تأخيرات.
وحذرت بنوك وشركات خدمات مالية العملاء من الاضطرابات وتحدث متداولون في الأسواق عن مشاكل في تنفيذ المعاملات. وقد تواجه شركات التأمين مجموعة كبيرة من المطالبات الناتجة عن اضطراب الخدمات.
وأعلنت شركة إينديغو أكبر شركات الطيران الهندية في منشور على منصة إكس عن «حل» المشكلة.
وقالت الشركة أمس «رغم حل الانقطاع وعودة أنظمتنا إلى الإنترنت، نعمل جاهدين لاستئناف العمليات العادية، ونتوقع أن تستمر هذه الإجراءات حتى نهاية الأسبوع».
وفي أوروبا أفادت مطارات رئيسية من بينها برلين التي علقت كل الرحلات الجوية الداخلية بأن رحلات المغادرة والوصول استؤنفت.
وسارعت الشركات لإصلاح أنظمتها ومسح الأضرار وحاول المسؤولون الحد من الذعر باستبعاد حصول أي هجوم الكتروني.
إعادة النظر
ورأى خبراء آخرون أن الحادثة يجب أن تدفع إلى إعادة النظر على نطاق واسع في مدى اعتماد المؤسسات على عدد قليل من شركات التكنولوجيا لمثل هذه المجموعة من الخدمات.
وقال الأستاذ بجامعة يورك في بريطانيا جون ماكديرميد «علينا أن ندرك أن مثل هذه البرمجيات قد تكون سببا شائعا لفشل أنظمة متعددة في نفس الوقت».
وأضاف أن البنية التحتية ينبغي أن تكون مصممة «لتكون قادرة على الصمود في مواجهة مثل هذه المشاكل العائدة لأسباب مشتركة».
وأعلن البيت الأبيض في بيان أن فريق الرئيس الأميركي جو بايدن تواصل مع كراود سترايك والمتضررين من الخلل و«على استعداد لتقديم المساعدة حسب الحاجة».
وقال مسؤول كبير في الإدارة الأميركية «تفيد معلوماتنا بأن عمليات الطيران استؤنفت في أنحاء البلاد، رغم بعض الازدحامات».
وتشير التقارير الواردة من هولندا وبريطانيا إلى احتمال أن تكون الخدمات الصحية تأثرت بالاضطرابات، ما يعني أن الحجم الكامل للضرر قد لا يكون معروفا بعد.
وحذرت السلطات الاسترالية من زيادة محاولات الاحتيال والتصيد الالكتروني عقب العطل، بما في ذلك من أشخاص يعرضون المساعدة في إعادة تشغيل أجهزة الكمبيوتر ويطلبون معلومات شخصية أو تفاصيل بطاقات الائتمان.
وأفادت بنوك في كينيا وأوكرانيا عن مشكلات تتعلق بخدماتها الرقمية، فيما تعطلت بعض شركات الهاتف المحمول وخدمات الزبائن في عدد من المؤسسات.
وقال خبير الأمن السيبراني في معهد الهندسة والتكنولوجيا البريطاني جوناد علي «حجم هذا العطل غير مسبوق وسيسجله التاريخ بلا شك»، مضيفا أن آخر حادثة قريبة من هذا الحجم كانت في 2017.

من المتسبب في العطل التقني الأكبر.. وكيف حدث ذلك؟

عواصم - وكالات: اعترفت شركة CrowdStrike «كراود سترايك» للأمن الرقمي أن العطل الإلكتروني الأكبر عالميا الذي شل مطارات وبنوكا وشركات اتصالات عدة في العالم كان بسبب تحديث في نظام الحماية لأجهزة «ويندوز»، وأكدت أنه لم يكن هجوما سيبرانيا، وفقا لبيان الرئيس التنفيذي للشركة جورج كورتز، على موقع «إكس»، بحسب موقع «الحرة».
والشركة التي يقع مقرها في أوستن بولاية تكساس الأميركية، وتستخدم على نطاق واسع من قبل الشركات والوكالات الحكومية، قالت إن خللا في أحد تحديثاتها لأجهزة الكمبيوتر التي تعمل بنظام التشغيل «ويندوز» هو سبب المشكلة. وكانت النتيجة هي أكبر انقطاع عالمي في تكنولوجيا المعلومات في التاريخ، بحسب شبكة «أن بي سي نيوز».
واتخذ مهندسو الشركة الإجراءات اللازمة لمعالجة المشكلة، وفقا لشبكة «سي أن أن»، والتي طلبت من العملاء إعادة تشغيل أجهزة الكمبيوتر الخاصة بهم وتنفيذ إجراءات أخرى إذا كانوا لا يزالون يواجهون مشكلات فنية.
وتقتصر المشكلة على «فالكون»، أحد منتجات البرامج الرئيسية لـ «كراود سترايك»، ولا تؤثر على أنظمة تشغيل «ماك» و«لينوكس». وتقول «كراود سترايك» إن «فالكون» مصمم لحماية الملفات المحفوظة في السحابة.
ووفقا للشبكة، يقوم برنامج الأمن السيبراني الخاص بكراود سترايك والذي تستخدمه العديد من الشركات الكبرى، بما في ذلك البنوك العالمية وشركات الرعاية الصحية والطاقة، باكتشاف تهديدات القرصنة ومنعها.
وأوضحت أنه مثل منتجات الأمن السيبراني الأخرى، يتطلب البرنامج وصولا عميقا إلى نظام تشغيل الكمبيوتر للبحث عن تلك التهديدات. وفي هذه الحالة، يبدو أن أجهزة الكمبيوتر التي تعمل بنظام التشغيل «مايكروسوفت ويندوز» تتعطل بسبب الطريقة الخاطئة التي يتفاعل بها تحديث رمز البرنامج الصادر عن «كراود سترايك» مع «ويندوز».
ذكرت شبكة «سي أن بي سي» أن كراود سترايك «هي مورد للأمن السيبراني، وتقوم بتطوير برامج لمساعدة الشركات على اكتشاف عمليات الاختراق وحظره.
وتعرف «كراود سترايك» بشركة «أمن نقطة النهاية» لأنها تستخدم التكنولوجيا السحابية لتطبيق الحماية الإلكترونية على الأجهزة المتصلة بالإنترنت.
ويختلف هذا عن الأساليب البديلة التي تستخدمها شركات الإنترنت الأخرى، والتي تتضمن تطبيق الحماية مباشرة على أنظمة الخادم الخلفية.
وقال نيك فرانس، كبير مسؤولي التكنولوجيا في شركة أمن تكنولوجيا المعلومات Sectigo، لقناة «سي أن بي سي»: «تستخدم العديد من الشركات برنامج كراود سترايك وتقوم بتثبيته على جميع أجهزتها عبر مؤسستها».
وأضاف: «ولذلك عندما يحدث تحديث قد تكون به مشكلات، فإنه يسبب هذه المشكلة حيث تتم إعادة تشغيل الأجهزة، ولا يتمكن الأشخاص من العودة إلى أجهزة الكمبيوتر الخاصة بهم».
وتمارس شركة الأمن السيبراني الضخمة أعمالها في جميع أنحاء العالم من خلال مبيعات البرامج والتحقيقات في عمليات الاختراق الكبرى، بحسب «سي أن أن».
وتساعد الشركة أيضا في إجراء تحقيقات الأمن السيبراني للحكومة الأميركية. على سبيل المثال، تقول الشركة إنها تتبعت المتسللين من كوريا الشمالية لأكثر من عقد من الزمن. كما تم تكليفها بتتبع مجموعات القرصنة التي نفذت اختراق شركة «سوني» عام 2014.
لكن ربما تكون شركة «كراود سترايك» معروفة بشكل أكبر بالتحقيق في الاختراق الروسي لأجهزة الكمبيوتر التابعة للجنة الوطنية الديموقراطية خلال الانتخابات الأميركية عام 2016. وكانت الشركة في قلب نظريات المؤامرة الكاذبة منذ عام 2016.
وكانت «كراود سترايك» أول من دق ناقوس الخطر علنا بشأن تدخل روسيا في انتخابات عام 2016، وتم تأكيد تقييم الشركة لاحقا من قبل وكالات الاستخبارات الأميركية.
تقوم برامج الأمن السيبراني مثل «كراود سترايك» بتحديث نفسها بشكل متكرر وتلقائي لتتوافق مع التكتيكات الجديدة التي اكتشفها المتسللون والقراصنة. وهناك دائما خطر بسيط يتمثل في عدم توافق أي تحديث للبرنامج مع البرامج الأخرى.
وكان من المفترض أن يكون تحديث «كراود سترايك» روتينيا، لكن حدث خطأ في التعليمات البرمجية الخاصة به يتعارض مع «ويندوز» وأثبت أنه كارثي. وقال الرئيس التنفيذي للشركة، في برنامج «TODAY» إنه في حين يرى بعض العملاء أن أجهزة الكمبيوتر الخاصة بهم يتم إصلاحها تلقائيا، فإن البعض الآخر سيتطلب عملا يدويا لإصلاحها.
وأضاف كورتز: «تم إرسال تحديث للنظام، وكان هذا التحديث يحتوي على خطأ برمجي وتسبب في مشكلة في نظام التشغيل مايكروسوفت». «وتبحث أنظمتنا دائما عن أحدث الهجمات من هؤلاء الخصوم الموجودين هناك».
وحددت «كراود سترايك» المشكلة وأصدرت إصلاحا لها، في وقت مبكر، بعد أن بدأت المشكلة في الظهور.
ويتطلب الإصلاح من أجهزة الكمبيوتر المتأثرة تنزيل تحديث آخر للبرنامج، وهو ما تمكن البعض من القيام به تلقائيا.

MENAFN20072024000130011022ID1108462558

إخلاء المسؤولية القانونية:
تعمل شركة "شبكة الشرق الأوسط وشمال أفريقيا للخدمات المالية" على توفير المعلومات "كما هي" دون أي تعهدات أو ضمانات... سواء صريحة أو ضمنية.إذ أن هذا يعد إخلاء لمسؤوليتنا من ممارسات الخصوصية أو المحتوى الخاص بالمواقع المرفقة ضمن شبكتنا بما يشمل الصور ومقاطع الفيديو. لأية استفسارات تتعلق باستخدام وإعادة استخدام مصدر المعلومات هذه يرجى التواصل مع مزود المقال المذكور أعلاه.