Rok 2024Analiza przypadkuTechnologia1 min czytaniaZespół HDB Polska
CrowdStrike. Jedna aktualizacja i miliony zatrzymanych komputerów
19 lipca 2024 roku błędna aktualizacja oprogramowania zabezpieczającego firmy CrowdStrike spowodowała awarię około 8,5 miliona komputerów z systemem Windows na całym świecie.
Awaria dotknęła lotniska, banki, szpitale, media i sieci handlowe. Komputery nie mogły się uruchomić, a naprawa wymagała często ręcznej interwencji przy każdym urządzeniu. W wielu firmach zatrzymały się kasy, systemy rezerwacji i obsługa klientów.
Problem nie był wynikiem ataku, lecz błędu w procesie aktualizacji. Pokazał jednak, jak bardzo organizacje są zależne od kilku dostawców technologii i jak szybko jeden błąd może rozprzestrzenić się na tysiące firm jednocześnie.
Dla sieci wielooddziałowych płynie z tego praktyczna lekcja: warto wiedzieć, co robią punkty, gdy systemy nie działają. Procedura awaryjna, na przykład sprzedaż i zapisy offline, pozwala utrzymać obsługę klientów w pierwszych godzinach awarii.
Wnioski dla zarządu
Każdy punkt powinien mieć procedurę działania bez systemu.
Zależność od jednego dostawcy technologii to ryzyko operacyjne.
Aktualizacje krytycznych systemów warto wdrażać etapami.
Opracowanie zespołu HDB Polska na podstawie publicznie dostępnych informacji. Nazwy firm i osób przywołujemy wyłącznie w celu analizy. Analiza nie stanowi porady inwestycyjnej ani prawnej.