(Tin tức toàn diện của Washington) Các chuyên gia an ninh mạng chỉ ra rằng bản cập nhật phần mềm bảo mật của CrowdStrike đã gây ra tình trạng ngừng hoạt động trên toàn cầu, một lần nữa bộc lộ rủi ro của việc phụ thuộc công nghệ toàn cầu vào một số công ty.

Analysis tin rằng khi ngày càng có nhiều hoạt động được thực hiện trên điện toán đám mây hoặc một số ít ứng dụng và nền tảng, thì sự cố cũng đã gây ra các cuộc thảo luận về khả năng kiểm soát của những gã khổng lồ Internet đối với nền kinh tế toàn cầu ngày càng kỹ thuật số.

Rohit Chopra, Giám đốc Cục Bảo vệ Tài chính Người tiêu dùng Hoa Kỳ, đã chỉ ra trong một cuộc phỏng vấn với Kênh Kinh doanh và Tin tức Người tiêu dùng Hoa Kỳ (CNBC) rằng một số công ty đám mây lớn hiện đóng vai trò quan trọng trong nền kinh tế. "Tôi nghĩ lần này chúng ta mới biết được một số tác động tiềm ẩn của cộng đồng tài chính và nền kinh tế nói chung dựa vào một số công ty đám mây và các hệ thống quan trọng khác."

Các doanh nghiệp trên toàn thế giới." thường sử dụng máy chủ do những gã khổng lồ công nghệ lớn cung cấp để đáp ứng nhu cầu điện toán của họ, thay vì cơ sở hạ tầng của chính họ. Trong lĩnh vực điện toán đám mây, Amazon là công ty dẫn đầu toàn cầu thông qua Amazon Web Services (AWS), tiếp theo là Azure của Microsoft và Google Cloud.

Sự cố này xảy ra do bản cập nhật phần mềm bảo mật của CrowdStrike bị lỗi đã ảnh hưởng đến hệ điều hành Microsoft Windows. Các chuyên gia tin rằng các hệ thống hoặc doanh nghiệp phụ thuộc quá nhiều vào Microsoft sẽ tiếp tục gặp rủi ro. Daniel, cựu điều phối viên an ninh mạng của Nhà Trắng và là người đứng đầu Liên minh Đe dọa Mạng, nói với AFP: “Điều này sẽ tiếp tục gây ra vấn đề cho các hệ thống hoặc doanh nghiệp hoàn toàn phụ thuộc vào Microsoft, đó là vấn đề rủi ro tập trung. là, làm cách nào để chúng tôi cân bằng lợi ích của việc mọi người sử dụng cùng một hệ điều hành và những rủi ro tập trung dẫn đến là gì "

Gunter, quản lý cấp cao của bộ phận nghiên cứu mối đe dọa mạng của công ty an ninh mạng Critical Start của Hoa Kỳ, đã cảnh báo rằng việc dựa vào các công ty lớn sẽ mở rộng bất kỳ tác động nào của lỗi hệ thống hoặc lỗ hổng bảo mật. Cô ấy nói điều này, giống như sai lầm của CrowdStrike vào thứ Sáu, đe dọa sự vận hành trơn tru của xã hội toàn cầu.

Luria, nhà phân tích phần mềm cấp cao tại D.A. Davidson, cho biết: "Sự cố này nhắc nhở chúng ta rằng hệ thống máy tính toàn cầu của chúng ta phức tạp và đan xen như thế nào cũng như chúng dễ bị lỗi như thế nào."

Ông nói rằng trong khi hầu hết các công ty không thực sự có lựa chọn thay thế cho Microsoft, họ vẫn có những lựa chọn thay thế về bảo mật. Sự cố này "có thể khiến nhiều công ty xem xét lại những sản phẩm bảo mật nào họ nên sử dụng và liệu họ có cần áp dụng các sản phẩm bảo mật khác nhau để ngăn chặn tình trạng ngừng hoạt động mạng như vậy hay không."

Ngoài ra, một số công ty bảo mật mạng cho biết, Một số công ty đã thuê ngoài công nghệ cho các nhà cung cấp lớn mà không có kế hoạch dự phòng nào khác và hiện đang phải trả giá.

Minkvicius, người đồng sáng lập Cyber ​​Upgrade, cho biết các công ty phải vượt qua thái độ tự mãn thường xảy ra khi gia công công nghệ cho các nhà cung cấp lớn. "Hôm nay, chúng tôi đã thấy một ví dụ trong đó các doanh nghiệp chủ yếu dựa vào biện pháp bảo vệ mạng do nhà cung cấp của họ cung cấp mà không có kế hoạch dự phòng bổ sung, hiện đang phải chịu thiệt hại về mặt tài chính và danh tiếng."

Các chuyên gia tin rằng sự cố này có thể sẽ thu hút sự chú ý của cơ quan quản lý. sự xem xét kỹ lưỡng. Daniel Daniel, chủ tịch của Cyber ​​Threat Alliance, một tổ chức phi lợi nhuận duy trì an ninh mạng, cho biết ông dự kiến ​​CrowdStrike có thể phải nhờ một số nhân sự bên ngoài điều tra xem vụ việc xảy ra như thế nào.