ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ CrowdStrike ਨੇ ਸਾਫਟਵੇਅਰ ਗੜਬੜ ਤੋਂ ਬਾਅਦ ਗਲੋਬਲ IT ਆਊਟੇਜ ਲਈ...

CrowdStrike ਨੇ ਸਾਫਟਵੇਅਰ ਗੜਬੜ ਤੋਂ ਬਾਅਦ ਗਲੋਬਲ IT ਆਊਟੇਜ ਲਈ ਮੁਆਫੀ ਮੰਗੀ, ਸੁਧਾਰਾਂ ਦਾ ਵਾਅਦਾ ਕੀਤਾ

ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਤੇਜ਼-ਰਫ਼ਤਾਰ ਸੰਸਾਰ ਵਿੱਚ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਸਭ ਤੋਂ ਵਧੀਆ ਪ੍ਰਣਾਲੀਆਂ ਵੀ ਅਚਾਨਕ ਚੁਣੌਤੀਆਂ ਦਾ ਅਨੁਭਵ ਕਰ ਸਕਦੀਆਂ ਹਨ। CrowdStrike, ਉਦਯੋਗ ਵਿੱਚ ਇੱਕ ਪ੍ਰਮੁੱਖ ਨਾਮ, ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਗਲੋਬਲ IT ਆਊਟੇਜ ਦੇ ਕੇਂਦਰ ਵਿੱਚ ਪਾਇਆ ਹੈ। ਮੰਗਲਵਾਰ ਨੂੰ, ਕੰਪਨੀ ਦਾ ਇੱਕ ਸੀਨੀਅਰ ਕਾਰਜਕਾਰੀ ਘਟਨਾ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਨ ਲਈ ਯੂਐਸ ਹਾਊਸ ਆਫ ਰਿਪ੍ਰਜ਼ੈਂਟੇਟਿਵਜ਼ ਦੀ ਉਪ-ਕਮੇਟੀ ਦੇ ਸਾਹਮਣੇ ਪੇਸ਼ ਹੋਇਆ, ਇੱਕ ਸਾਫਟਵੇਅਰ ਅਪਡੇਟ ਲਈ ਮੁਆਫੀ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਿਸ ਨੇ ਜੁਲਾਈ ਵਿੱਚ ਵਿਆਪਕ ਰੁਕਾਵਟਾਂ ਪੈਦਾ ਕੀਤੀਆਂ।

ਜੁਲਾਈ ਆਊਟੇਜ ਦਾ ਕਾਰਨ

ਐਡਮ ਮੇਅਰਜ਼, CrowdStrike ਵਿਖੇ ਵਿਰੋਧੀ ਵਿਰੋਧੀ ਕਾਰਵਾਈਆਂ ਦੇ ਸੀਨੀਅਰ ਉਪ ਪ੍ਰਧਾਨ, ਨੇ ਸਵੀਕਾਰ ਕੀਤਾ ਕਿ ਕੰਪਨੀ ਦੇ ਫਾਲਕਨ ਸੈਂਸਰ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਦੀ ਆਊਟੇਜ ਲਈ ਗਲਤੀ ਸੀ । 19 ਜੁਲਾਈ ਨੂੰ, ਫਾਲਕਨ ਸੈਂਸਰ ਲਈ ਇੱਕ ਸਮੱਗਰੀ ਸੰਰਚਨਾ ਅੱਪਡੇਟ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨਾਲ ਦੁਨੀਆ ਭਰ ਵਿੱਚ ਸਿਸਟਮ ਕਰੈਸ਼ ਹੋ ਗਿਆ ਸੀ। ਮੇਅਰਜ਼ ਨੇ ਹਾਊਸ ਹੋਮਲੈਂਡ ਸਕਿਓਰਿਟੀ ਸਾਈਬਰਸਿਕਿਓਰਿਟੀ ਅਤੇ ਇਨਫਰਾਸਟ੍ਰਕਚਰ ਪ੍ਰੋਟੈਕਸ਼ਨ ਸਬ-ਕਮੇਟੀ ਨੂੰ ਮੰਨਿਆ ਕਿ ਇਸ ਖਰਾਬੀ ਨੇ ਲੱਖਾਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ, ਜਿਸ ਨਾਲ ਕਾਰੋਬਾਰਾਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਲਈ ਹਫੜਾ-ਦਫੜੀ ਮਚ ਗਈ।

ਮੇਅਰਸ ਨੇ ਆਪਣੀ ਗਵਾਹੀ ਦੇ ਦੌਰਾਨ ਪ੍ਰਗਟ ਕੀਤਾ, "ਸਾਨੂੰ ਬਹੁਤ ਦੁੱਖ ਹੈ ਕਿ ਇਹ ਵਾਪਰਿਆ ਹੈ, ਅਤੇ ਅਸੀਂ ਇਸ ਨੂੰ ਦੁਬਾਰਾ ਵਾਪਰਨ ਤੋਂ ਰੋਕਣ ਲਈ ਦ੍ਰਿੜ ਹਾਂ। ਉਸਨੇ ਜ਼ੋਰ ਦੇ ਕੇ ਕਿਹਾ ਕਿ ਇਹ ਮੁੱਦਾ ਸਾਈਬਰ ਅਟੈਕ ਜਾਂ ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਦੀ ਖਰਾਬੀ ਦਾ ਨਤੀਜਾ ਨਹੀਂ ਸੀ, ਸਗੋਂ ਅਪਡੇਟ ਪ੍ਰਕਿਰਿਆ ਦੇ ਅੰਦਰ ਹੀ ਇੱਕ ਸਮੱਸਿਆ ਸੀ। ਇਸ ਘਟਨਾ ਨੇ ਇੱਕ ਅੰਦਰੂਨੀ ਸਮੀਖਿਆ ਲਈ ਪ੍ਰੇਰਿਆ, ਅਤੇ ਕੰਪਨੀ ਨੇ ਇਸਦੇ ਅਪਡੇਟ ਮਕੈਨਿਜ਼ਮ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਨਵੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਲਾਗੂ ਕੀਤੀਆਂ ਹਨ।

ਆਊਟੇਜ ਦਾ ਵਿਆਪਕ ਪ੍ਰਭਾਵ

19 ਜੁਲਾਈ ਦੀ ਘਟਨਾ ਦੇ ਦੂਰਗਾਮੀ ਨਤੀਜੇ ਨਿਕਲੇ, ਜਿਸ ਨਾਲ ਦੁਨੀਆ ਭਰ ਦੇ ਉਦਯੋਗ ਪ੍ਰਭਾਵਿਤ ਹੋਏ। ਹਵਾਬਾਜ਼ੀ, ਸਿਹਤ ਸੰਭਾਲ, ਬੈਂਕਿੰਗ ਅਤੇ ਮੀਡੀਆ ਵਰਗੇ ਨਾਜ਼ੁਕ ਖੇਤਰ ਖਾਸ ਤੌਰ 'ਤੇ ਸਖ਼ਤ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਸਨ। ਆਊਟੇਜ ਨੇ ਇੰਟਰਨੈਟ ਸੇਵਾਵਾਂ ਨੂੰ ਵੀ ਵਿਗਾੜ ਦਿੱਤਾ, 8.5 ਮਿਲੀਅਨ ਮਾਈਕਰੋਸਾਫਟ ਵਿੰਡੋਜ਼ ਡਿਵਾਈਸਾਂ ਸਮੱਸਿਆਵਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਹੀਆਂ ਹਨ।

ਸਭ ਤੋਂ ਵੱਧ ਦਿਖਾਈ ਦੇਣ ਵਾਲੇ ਪੀੜਤਾਂ ਵਿੱਚੋਂ ਇੱਕ ਡੈਲਟਾ ਏਅਰ ਲਾਈਨਜ਼ ਸੀ, ਜਿਸ ਨੂੰ 7,000 ਉਡਾਣਾਂ ਨੂੰ ਰੱਦ ਕਰਨਾ ਪਿਆ, ਜਿਸ ਨਾਲ 1.3 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਯਾਤਰੀ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਅਤੇ ਕੰਪਨੀ ਨੂੰ ਲਗਭਗ $500 ਮਿਲੀਅਨ ਦਾ ਖਰਚਾ ਆਇਆ। ਜਦੋਂ ਕਿ ਡੈਲਟਾ ਨੇ CrowdStrike ਵਿਰੁੱਧ ਕਾਨੂੰਨੀ ਕਾਰਵਾਈ ਕਰਨ ਦਾ ਆਪਣਾ ਇਰਾਦਾ ਜ਼ਾਹਰ ਕੀਤਾ ਹੈ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ ਵਿਆਪਕ ਫਲਾਈਟ ਵਿਘਨ ਲਈ ਕਿਸੇ ਵੀ ਸਿੱਧੀ ਜ਼ਿੰਮੇਵਾਰੀ ਦਾ ਵਿਵਾਦ ਕਰਦੀ ਹੈ। ਇਸ ਦੇ ਬਾਵਜੂਦ, ਇਸ ਘਟਨਾ ਦਾ ਵਿੱਤੀ ਅਤੇ ਸੰਚਾਲਨ ਨਤੀਜਾ ਗੰਭੀਰ ਸੀ।

ਕਾਨੂੰਨਸਾਜ਼ਾਂ ਨੇ ਜਵਾਬ ਦਿੱਤਾ

ਸਥਿਤੀ ਦੀ ਗੰਭੀਰਤਾ ਕਾਨੂੰਨਸਾਜ਼ਾਂ 'ਤੇ ਨਹੀਂ ਗਵਾਈ ਗਈ। ਪ੍ਰਤੀਨਿਧੀ ਮਾਰਕ ਗ੍ਰੀਨ, ਹਾਊਸ ਹੋਮਲੈਂਡ ਸਿਕਿਓਰਿਟੀ ਕਮੇਟੀ ਦੇ ਚੇਅਰਮੈਨ, ਨੇ ਆਪਣੀਆਂ ਚਿੰਤਾਵਾਂ ਦਾ ਪ੍ਰਗਟਾਵਾ ਕੀਤਾ, ਆਊਟੇਜ ਨੂੰ ਇੱਕ "ਤਬਾਹੀ ਜਿਸਦੀ ਅਸੀਂ ਇੱਕ ਫਿਲਮ ਵਿੱਚ ਦੇਖਣ ਦੀ ਉਮੀਦ ਕਰਾਂਗੇ" ਦੇ ਰੂਪ ਵਿੱਚ ਵਰਣਨ ਕੀਤਾ। ਗ੍ਰੀਨ ਨੇ ਜ਼ੋਰ ਦੇ ਕੇ ਕਿਹਾ ਕਿ ਘਟਨਾ ਦੀ ਤੀਬਰਤਾ ਨੂੰ ਘੱਟ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ, ਖਾਸ ਤੌਰ 'ਤੇ ਕਿਉਂਕਿ ਦੁਨੀਆ ਭਰ ਦੇ ਕਾਰੋਬਾਰਾਂ ਨੂੰ ਵਿਘਨ ਅਤੇ ਵਿੱਤੀ ਨੁਕਸਾਨ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ।

ਮੇਅਰਸ ਨੇ ਸਮਝਾਇਆ ਕਿ ਇਹ ਮੁੱਦਾ ਮਾਈਕ੍ਰੋਸਾਫਟ ਵਿੰਡੋਜ਼ ਡਿਵਾਈਸਾਂ 'ਤੇ ਸੈਂਸਰਾਂ ਨੂੰ ਭੇਜੇ ਗਏ ਨਵੇਂ ਧਮਕੀ ਖੋਜ ਸੰਰਚਨਾਵਾਂ ਤੋਂ ਪੈਦਾ ਹੋਇਆ ਹੈ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਹਨਾਂ ਸੰਰਚਨਾਵਾਂ ਨੂੰ ਫਾਲਕਨ ਸੈਂਸਰ ਦੇ ਨਿਯਮਾਂ ਦੇ ਇੰਜਣ ਦੁਆਰਾ ਸਹੀ ਢੰਗ ਨਾਲ ਨਹੀਂ ਸਮਝਿਆ ਗਿਆ ਸੀ, ਜਿਸ ਨਾਲ ਵਿਆਪਕ ਖਰਾਬੀ ਹੋ ਗਈ ਸੀ। ਸੌਫਟਵੇਅਰ ਕੰਪੋਨੈਂਟਸ ਦੇ ਵਿਚਕਾਰ ਇਸ ਗਲਤ ਸੰਚਾਰ ਕਾਰਨ ਸੈਂਸਰ ਫੇਲ ਹੋ ਗਏ ਜਦੋਂ ਤੱਕ ਸਮੱਸਿਆ ਵਾਲੀ ਸੰਰਚਨਾ ਨੂੰ ਵਾਪਸ ਨਹੀਂ ਲਿਆ ਜਾਂਦਾ।

ਰਿਕਵਰੀ ਲਈ CrowdStrike ਦੀ ਯੋਜਨਾ

CrowdStrike ਨੇ ਇਸ ਗੜਬੜ ਦੀ ਪੂਰੀ ਜ਼ਿੰਮੇਵਾਰੀ ਲਈ ਹੈ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਪੂਰੀ ਤਨਦੇਹੀ ਨਾਲ ਕੰਮ ਕਰ ਰਹੀ ਹੈ ਕਿ ਅਜਿਹੀ ਘਟਨਾ ਦੁਬਾਰਾ ਨਾ ਵਾਪਰੇ। ਮੇਅਰਜ਼ ਨੇ ਸਬ-ਕਮੇਟੀ ਨੂੰ ਭਰੋਸਾ ਦਿਵਾਇਆ ਕਿ ਕੰਪਨੀ ਨੇ ਆਪਣੇ ਸਿਸਟਮਾਂ ਅਤੇ ਸਮੱਗਰੀ ਅੱਪਡੇਟ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਪੂਰੀ ਸਮੀਖਿਆ ਸ਼ੁਰੂ ਕੀਤੀ ਹੈ। ਉਦੇਸ਼ ਭਵਿੱਖ ਵਿੱਚ ਹੋਣ ਵਾਲੀਆਂ ਦੁਰਘਟਨਾਵਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਸੁਧਰੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੇ ਨਾਲ, ਇਸ ਅਜ਼ਮਾਇਸ਼ ਤੋਂ ਮਜ਼ਬੂਤ ਉਭਰਨਾ ਹੈ।

ਹਾਲਾਂਕਿ, ਨੁਕਸਾਨ ਪਹਿਲਾਂ ਹੀ CrowdStrike ਦੀ ਹੇਠਲੀ ਲਾਈਨ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਚੁੱਕਾ ਹੈ। ਆਊਟੇਜ ਦੇ ਬਾਅਦ, ਕੰਪਨੀ ਨੂੰ ਆਉਣ ਵਾਲੇ ਸਾਲ ਲਈ ਆਪਣੇ ਮਾਲੀਏ ਅਤੇ ਮੁਨਾਫੇ ਦੇ ਅਨੁਮਾਨਾਂ ਵਿੱਚ ਕਟੌਤੀ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਅੱਗੇ ਚੱਲ ਰਹੀਆਂ ਚੁਣੌਤੀਆਂ ਦੇ ਨਾਲ, CrowdStrike ਆਪਣੇ ਗਾਹਕਾਂ ਅਤੇ ਵਿਆਪਕ ਉਦਯੋਗ ਦੇ ਨਾਲ ਵਿਸ਼ਵਾਸ ਨੂੰ ਮੁੜ ਬਣਾਉਣ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੈ।

ਇੱਕ ਸਬਕ ਸਿੱਖਿਆ

CrowdStrike ਆਊਟੇਜ ਇੱਕ ਸੰਜੀਦਾ ਰੀਮਾਈਂਡਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ ਕਿ ਸਭ ਤੋਂ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਥਾਪਿਤ ਕੰਪਨੀਆਂ ਵੀ ਡਿਜੀਟਲ ਲੈਂਡਸਕੇਪ ਵਿੱਚ ਅਚਾਨਕ ਚੁਣੌਤੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਜਦੋਂ ਕਿ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦਿੱਗਜ ਨੇ ਇਸ ਮੁੱਦੇ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਕਦਮ ਚੁੱਕੇ ਹਨ, ਇਹ ਪ੍ਰੋਗਰਾਮ ਸਖਤ ਟੈਸਟਿੰਗ ਅਤੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਮਹੱਤਤਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਜਦੋਂ ਇਹ ਸਾਫਟਵੇਅਰ ਅਪਡੇਟਸ ਦੀ ਗੱਲ ਆਉਂਦੀ ਹੈ।

ਜਿਵੇਂ ਕਿ ਕਾਰੋਬਾਰ ਡਿਜੀਟਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਤੇਜ਼ੀ ਨਾਲ ਨਿਰਭਰ ਹੁੰਦੇ ਜਾ ਰਹੇ ਹਨ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮਾਂ ਲਈ ਦਾਅ ਕਦੇ ਵੀ ਉੱਚਾ ਨਹੀਂ ਰਿਹਾ ਹੈ । ਇਸ ਘਟਨਾ ਲਈ CrowdStrike ਦਾ ਜਵਾਬ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਨੇਤਾ ਵਜੋਂ ਆਪਣੀ ਸਾਖ ਨੂੰ ਕਾਇਮ ਰੱਖਣ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਹੋਵੇਗਾ। ਫਿਲਹਾਲ, ਦੁਨੀਆ ਦੇਖ ਰਹੀ ਹੈ ਕਿ ਕੰਪਨੀ ਆਪਣੇ ਗਾਹਕਾਂ ਦਾ ਭਰੋਸਾ ਮੁੜ ਹਾਸਲ ਕਰਨ ਲਈ ਕੰਮ ਕਰਦੀ ਹੈ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਅਜਿਹੀ ਆਫ਼ਤ ਦੁਬਾਰਾ ਕਦੇ ਨਾ ਆਵੇ।

ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...