Sự thất bại của CrowdStrike và cuộc khủng hoảng CNTT toàn cầu

Hải Vi
24/07/2024 08:08
D

Vừa qua, màn hình máy tính trên khắp thế giới đồng loạt chuyển sang màu xanh, các chuyến bay bị hủy, việc nhận phòng khách sạn trở nên bất khả thi và việc giao hàng hóa bị đình trệ. Các doanh nghiệp phải dùng đến giấy và bút, và những nghi ngờ ban đầu đổ dồn vào một cuộc tấn công khủng bố mạng. Tuy nhiên, nguyên nhân lại đến từ một bản cập nhật phần mềm bị lỗi từ công ty an ninh mạng CrowdStrike.

Sự thất bại của CrowdStrike và cuộc khủng hoảng CNTT toàn cầu

Lỗi màn hình xanh chết chóc trên màn hình máy tính xuất hiện do sự cố mất liên lạc toàn cầu do CrowdStrike, công ty cung cấp dịch vụ an ninh mạng cho công ty công nghệ Hoa Kỳ Microsoft, gây ra vào ngày 19/7/2024 tại Ankara, Thổ Nhĩ Kỳ.

"Trong trường hợp này, đó là bản cập nhật nội dung," Nick Hyatt, Giám đốc tình báo về mối đe dọa tại công ty bảo mật Blackpoint Cyber, cho biết. Và vì CrowdStrike có lượng khách hàng rộng lớn, nên nội dung cập nhật này đã lan truyền trên toàn thế giới.

“Một sai lầm đã gây ra hậu quả thảm khốc. Đây là một ví dụ tuyệt vời về việc xã hội hiện đại của chúng ta gắn chặt với CNTT như thế nào — từ các quán cà phê đến bệnh viện đến sân bay, một sai lầm như thế này có hậu quả rất lớn,” Hyatt cho biết thêm.

Cập nhật phần mềm gây ra thảm họa toàn cầu

Bản cập nhật nội dung này liên kết với phần mềm giám sát CrowdStrike Falcon, có nhiệm vụ giám sát phần mềm độc hại và các hành vi độc hại khác trên các điểm cuối, như máy tính xách tay, máy tính để bàn và máy chủ. Falcon tự động cập nhật để tính đến các mối đe dọa mới. Mã lỗi đã được phát tán qua tính năng tự động cập nhật, gây ra sự cố diện rộng.

Mặc dù CrowdStrike đã nhanh chóng xác định được vấn đề và nhiều hệ thống đã hoạt động trở lại trong vòng vài giờ, thiệt hại toàn cầu vẫn không dễ khắc phục đối với các tổ chức có hệ thống phức tạp. Eric O’Neill, cựu nhân viên chống khủng bố và phản gián của FBI kiêm chuyên gia an ninh mạng, cho biết có thể mất từ ba đến năm ngày để mọi việc được giải quyết.

Bài học rút ra từ sự cố CNTT toàn cầu

Ngành công nghiệp CNTT gọi đây là lỗi điểm đơn - một lỗi ở một phần của hệ thống gây ra thảm họa kỹ thuật trên toàn ngành, chức năng và mạng lưới truyền thông kết nối với nhau, tạo ra một hiệu ứng domino lớn.

Một bài học quan trọng là các bản cập nhật phần mềm nên được triển khai dần dần. “CrowdStrike nên triển khai bản cập nhật cho từng nhóm nhỏ và thử nghiệm trước khi triển khai rộng rãi,” O’Neill cho biết. Peter Avery, Phó Chủ tịch phụ trách bảo mật và tuân thủ tại Visual Edge IT, nhấn mạnh rằng công nghệ này phải được thử nghiệm trong nhiều môi trường trước khi đưa vào sử dụng.

Kêu gọi xây dựng dự phòng vào hệ thống CNTT

Sự cố này có thể khiến các công ty và cá nhân nâng cao mức độ sẵn sàng phòng ngừa an ninh mạng. “Bức tranh lớn hơn là thế giới mong manh như thế nào; nó không chỉ là vấn đề mạng hay kỹ thuật. Có rất nhiều hiện tượng khác nhau có thể gây ra sự cố mất điện,” Avery cho biết.

Javad Abed, Phó Giáo sư hệ thống thông tin tại Trường Kinh doanh Johns Hopkins Carey, cho rằng sự kiện này không phải là lời buộc tội CrowdStrike hay Microsoft, mà là cách các doanh nghiệp nhìn nhận về an ninh mạng. Các doanh nghiệp nên xem các dịch vụ an ninh mạng là khoản đầu tư thiết yếu, xây dựng tính dự phòng vào hệ thống của mình.

Giám sát mã ‘cấp độ hạt nhân’

Nicholas Reese, cựu quan chức Bộ An ninh Nội địa và giảng viên tại Trung tâm SPS về các vấn đề toàn cầu của Đại học New York, nhấn mạnh mã cấp hạt nhân phải được giám sát ở mức cao nhất, với quy trình phê duyệt và triển khai riêng biệt.

"Chúng ta cần tập trung vào sao lưu và dự phòng và đầu tư vào đó, nhưng các doanh nghiệp thường nói rằng họ không đủ khả năng chi trả cho những thứ có thể không bao giờ xảy ra. Đây là một trường hợp khó để thực hiện," Reese cho biết.

Sự cố này là lời cảnh tỉnh cho các doanh nghiệp và tổ chức để xem xét lại chiến lược an ninh mạng của họ, nhằm ngăn chặn những sự cố tương tự trong tương lai.

Theo tạp chí Điện tử và Ứng dụng

Tin cùng chuyên mục

Techcombank cảnh báo chiêu trò lừa đảo thẻ ngân hàng ngày càng tinh vi

Techcombank cảnh báo chiêu trò lừa đảo thẻ ngân hàng ngày càng tinh vi

Apple cảnh báo về người dùng iPhone về các cuộc tấn công Mercenary trên quy mô toàn cầu

Apple cảnh báo về người dùng iPhone về các cuộc tấn công Mercenary trên quy mô toàn cầu

Lancs Networks tích hợp FPGA, ARM và PUF bảo vệ hạ tầng số quốc gia

Lancs Networks tích hợp FPGA, ARM và PUF bảo vệ hạ tầng số quốc gia

Tấn công mạng quy mô lớn nhắm vào các tập đoàn công nghiệp châu Á - Thái Bình Dương

Tấn công mạng quy mô lớn nhắm vào các tập đoàn công nghiệp châu Á - Thái Bình Dương

Nền tảng phát triển phần mềm hiện đại đối mặt với nguy cơ tấn công mạng ngày càng gia tăng

Nền tảng phát triển phần mềm hiện đại đối mặt với nguy cơ tấn công mạng ngày càng gia tăng

Keysight AppFusion giải pháp hiển thị và bảo mật mạng toàn diện

Keysight AppFusion giải pháp hiển thị và bảo mật mạng toàn diện

Nhận diện các hình thức lừa đảo ngân hàng và biện pháp phòng tránh

Nhận diện các hình thức lừa đảo ngân hàng và biện pháp phòng tránh

Fortinet dự báo về mối đe dọa an ninh mạng năm 2025

Fortinet dự báo về mối đe dọa an ninh mạng năm 2025

Nâng cao nhận thức cộng đồng về lừa đảo trực tuyến

Nâng cao nhận thức cộng đồng về lừa đảo trực tuyến

Meta tăng cường phòng chống lừa đảo trong mùa lễ hội

Meta tăng cường phòng chống lừa đảo trong mùa lễ hội

Lừa đảo tài chính tiếp tục đe dọa các công ty khu vực Đông Nam Á

Lừa đảo tài chính tiếp tục đe dọa các công ty khu vực Đông Nam Á

An ninh mạng tại Việt Nam đang bị đe dọa nghiêm trọng

An ninh mạng tại Việt Nam đang bị đe dọa nghiêm trọng

Tin mới cập nhật

Việt Nam sẽ thử nghiệm 6G năm 2030

Việt Nam sẽ thử nghiệm 6G năm 2030

TCL tổ chức thành công Hội nghị Khách hàng toàn quốc

TCL tổ chức thành công Hội nghị Khách hàng toàn quốc

Hộ kinh doanh 'chạy đua' trước Nghị định 70 của Chính phủ

Hộ kinh doanh 'chạy đua' trước Nghị định 70 của Chính phủ

Tối ưu hóa mạng 5G hỗ trợ triển khai dịch vụ công

Tối ưu hóa mạng 5G hỗ trợ triển khai dịch vụ công

Kỹ năng tiếng Anh quyết định thành bại trong ‘thời đại AI’

Kỹ năng tiếng Anh quyết định thành bại trong ‘thời đại AI’

Samsung Việt Nam đẩy mạnh tuyển dụng kỹ sư công nghệ, tìm kiếm nhân tài cho các dự án R&D

Samsung Việt Nam đẩy mạnh tuyển dụng kỹ sư công nghệ, tìm kiếm nhân tài cho các dự án R&D

Hội REV khẳng định vai trò thúc đẩy hạ tầng số Việt Nam

Hội REV khẳng định vai trò thúc đẩy hạ tầng số Việt Nam

ASUS trình làng hệ sinh thái AI toàn diện tại Computex 2025

ASUS trình làng hệ sinh thái AI toàn diện tại Computex 2025

FPT dẫn đầu Top 50 công ty đại chúng uy tín nhất Việt Nam 2025

FPT dẫn đầu Top 50 công ty đại chúng uy tín nhất Việt Nam 2025

Đại biểu đề nghị dừng luật Đấu thầu, Bộ trưởng nói sẽ 'hỗn loạn'

Đại biểu đề nghị dừng luật Đấu thầu, Bộ trưởng nói sẽ 'hỗn loạn'

Giảm giá thành nhà ở xã hội để người dân có nhu cầu ở thực mua được

Giảm giá thành nhà ở xã hội để người dân có nhu cầu ở thực mua được

Xét công nhận đạt GS, PGS 2025: 5 ngành chuyên môn kê khai hồ sơ trực tuyến trước 30/6

Xét công nhận đạt GS, PGS 2025: 5 ngành chuyên môn kê khai hồ sơ trực tuyến trước 30/6

Tin đọc nhiều

Keysight AppFusion giải pháp hiển thị và bảo mật mạng toàn diện

Keysight AppFusion giải pháp hiển thị và bảo mật mạng toàn diện

Cisco tái định nghĩa bảo mật an ninh mạng bằng AI

Cisco tái định nghĩa bảo mật an ninh mạng bằng AI

Bảo vệ an ninh mạng và cơ sở hạ tầng trọng yếu tại một số quốc gia trên thế giới

Bảo vệ an ninh mạng và cơ sở hạ tầng trọng yếu tại một số quốc gia trên thế giới

Kỹ năng an toàn thông tin - 'Lỗ hổng lớn' trên không gian mạng của người dùng Việt

Kỹ năng an toàn thông tin - 'Lỗ hổng lớn' trên không gian mạng của người dùng Việt

Quản trị dữ liệu trong các ngân hàng thương mại Việt Nam: thực trạng và giải pháp (Phần I)

Quản trị dữ liệu trong các ngân hàng thương mại Việt Nam: thực trạng và giải pháp (Phần I)

AI phân tích dữ liệu COVID-19 của Hoa Kỳ dự đoán mức độ nghiêm trọng của dịch bệnh

AI phân tích dữ liệu COVID-19 của Hoa Kỳ dự đoán mức độ nghiêm trọng của dịch bệnh

Các thiết bị IoT ở Việt Nam liệu có an toàn trước các cuộc tấn công mạng?

Các thiết bị IoT ở Việt Nam liệu có an toàn trước các cuộc tấn công mạng?

Google vá lỗ hổng zero-day trên Chrome lần thứ hai trong hai tuần

Google vá lỗ hổng zero-day trên Chrome lần thứ hai trong hai tuần

Camera an ninh có thể báo cho tội phạm mạng biết khi nào bạn không ở nhà

Camera an ninh có thể báo cho tội phạm mạng biết khi nào bạn không ở nhà

BlackRock mã độc tấn công các ứng dụng trên Android đánh cắp mật khẩu và dữ liệu

BlackRock mã độc tấn công các ứng dụng trên Android đánh cắp mật khẩu và dữ liệu

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Vết thương hở mau lành nhờ chiếu tia lạnh Plasma

Vết thương hở mau lành nhờ chiếu tia lạnh Plasma

"Gã khổng lồ" công nghệ Apple đã chính thức phát hành thẻ tín dụng có tên Apple Card

"Gã khổng lồ" công nghệ Apple đã chính thức phát hành thẻ tín dụng có tên Apple Card

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019