Richard Forno

يمثل الانقطاع العالمي لتكنولوجيا المعلومات في 19 يوليو 2024، الذي شل المنظمات بدءًا من شركات الطيران إلى المستشفيات وحتى تسليم الزي الرسمي للألعاب الأولمبية، مصدر قلق متزايد لمتخصصي الأمن السيبراني والشركات والحكومات.

يعد هذا الانقطاع مثالًا على كيفية اعتماد الشبكات التنظيمية وخدمات الحوسبة السحابية والإنترنت على بعضها البعض، والثغرات التي يخلقها هذا الاعتماد المتبادل. في هذه الحالة، تسببت تحديث تلقائي خاطئ لبرنامج Falcon للأمن السيبراني واسع الاستخدام من شركة CrowdStrike في تعطل أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows من Microsoft. وللأسف، يحتاج العديد من الخوادم وأجهزة الكمبيوتر إلى إصلاح يدوي، والعديد من المنظمات المتأثرة لديها آلاف من هذه الأجهزة منتشرة في جميع أنحاء العالم.

بالنسبة إلى شركة Microsoft، تفاقمت المشكلة لأن الشركة أصدرت تحديثًا لمنصة الحوسبة السحابية Azure في نفس الوقت تقريبًا مع تحديث CrowdStrike. وأصدرت Microsoft وCrowdStrike وشركات أخرى مثل Amazon حلولًا تقنية للعملاء المستعدين للتعامل مع المشكلة بأنفسهم. ولكن بالنسبة للأغلبية العظمى من المستخدمين العالميين، وخاصة الشركات، لن يكون هذا إصلاحًا سريعًا.

تستمر حوادث التكنولوجيا الحديثة، سواء كانت هجمات سيبرانية أو مشاكل تقنية، في شل العالم بطرق جديدة ومثيرة للاهتمام. الحوادث الضخمة مثل خلل تحديث CrowdStrike لا تخلق فقط فوضى في عالم الأعمال، بل تعطل المجتمع العالمي نفسه. ومن المحتمل أن تكون الخسائر الاقتصادية الناجمة عن مثل هذه الحوادث كفقدان الإنتاجية، والتعافي، وتعطل الأنشطة التجارية والفردية، مرتفعة للغاية.

بصفتي محترفًا سابقًا في مجال الأمن السيبراني وباحثًا حاليًا في الأمن، أعتقد أن العالم قد بدأ أخيرًا يدرك أن المجتمع الحديث القائم على المعلومات يعتمد على أساس هش للغاية.

الصورة الأكبر

من المثير للاهتمام أنه في 11 يونيو 2024، بدا أن منشور على مدونة CrowdStrike نفسها يتنبأ بهذا الوضع بالذات – تعرض النظام البيئي للحوسبة العالمية للخطر بسبب تقنية معيبة من أحد البائعين – رغم أنهم ربما لم يتوقعوا أن يكون منتجهم هو السبب.

لطالما كانت سلاسل توريد البرمجيات مصدر قلق كبير للأمن السيبراني ونقطة فشل محتملة. تمتلك شركات مثل CrowdStrike وMicrosoft وApple وغيرها وصولًا مباشرًا وموثوقًا إلى أجهزة الكمبيوتر الخاصة بالمنظمات والأفراد. ونتيجة لذلك، يجب على الناس أن يثقوا بأن هذه الشركات ليست آمنة فقط بحد ذاتها، بل إن المنتجات والتحديثات التي تدفعها إلى الخارج قد تم اختبارها جيدًا وقوية قبل تطبيقها على أنظمة العملاء. قد يعتبر حادث SolarWinds لعام 2019، الذي تضمن اختراق سلسلة توريد البرمجيات، بمثابة معاينة لحادث CrowdStrike اليوم.

قال جورج كورتز، الرئيس التنفيذي لشركة CrowdStrike: “هذا ليس حادثًا أمنيًا أو هجومًا سيبرانيًا” وأن “المشكلة تم تحديدها وعزلها وتم نشر الإصلاح”. بينما قد يكون هذا صحيحًا من منظور CrowdStrike، لم يتم اختراقها، فإن ذلك لا يعني أن تأثيرات هذا الحادث لن تخلق مشاكل أمنية للعملاء. من الممكن جدًا أنه في المدى القصير، قد تقوم المنظمات بتعطيل بعض أجهزة الأمن عبر الإنترنت في محاولة للتغلب على المشكلة، ولكن في القيام بذلك قد تكون قد فتحت نفسها أمام مجرمين يخترقون شبكاتهم.

من المحتمل أيضًا أن يُستهدف الناس بعمليات احتيال تستغل الذعر أو الجهل لدى المستخدمين بشأن المشكلة. قد يقبل المستخدمون المرهقون عروض المساعدة الزائفة التي تؤدي إلى سرقة الهوية، أو يهدرون المال على حلول وهمية لهذه المشكلة.

ما يجب القيام به

سيحتاج المستخدمون والمنظمات إلى الانتظار حتى يتوفر الإصلاح أو محاولة التعافي بأنفسهم إذا كانت لديهم القدرة التقنية. بعد ذلك، أعتقد أن هناك عدة أمور يجب القيام بها والنظر فيها بينما يتعافى العالم من هذا الحادث.

ستحتاج الشركات إلى التأكد من أن المنتجات والخدمات التي تستخدمها جديرة بالثقة. وهذا يعني القيام بالعناية الواجبة بخصوص بائعي هذه المنتجات من حيث الأمان والمرونة. عادةً ما تختبر المنظمات الكبيرة أي ترقيات وتحديثات للمنتجات قبل السماح بإطلاقها لمستخدميها الداخليين، ولكن بالنسبة لبعض المنتجات الروتينية مثل أدوات الأمان، قد لا يحدث ذلك.

ستحتاج الحكومات والشركات على حد سواء إلى التأكيد على المرونة في تصميم الشبكات والأنظمة. وهذا يعني اتخاذ خطوات لتجنب إنشاء نقاط فشل واحدة في البنية التحتية والبرمجيات وسير العمل التي يمكن أن يستهدفها الخصم أو تجعلها الكوارث أسوأ. كما يعني معرفة ما إذا كانت أي من المنتجات التي تعتمد عليها المنظمات تعتمد هي نفسها على منتجات أو بنى تحتية معينة لتعمل.

ستحتاج المنظمات إلى تجديد التزامها بأفضل الممارسات في الأمن السيبراني وإدارة تكنولوجيا المعلومات العامة. على سبيل المثال، وجود نظام نسخ احتياطي قوي يمكن أن يجعل التعافي من مثل هذه الحوادث أسهل ويقلل من فقدان البيانات. وضمان وجود السياسات والإجراءات والموظفين والموارد التقنية المناسبة أمر ضروري.

تجعل المشاكل في سلسلة توريد البرمجيات مثل هذه من الصعب اتباع التوصية القياسية لتكنولوجيا المعلومات بالحفاظ دائمًا على الأنظمة محدثة ومصححة. لسوء الحظ، يجب الآن موازنة تكاليف عدم تحديث الأنظمة بانتظام مقابل مخاطر حدوث موقف مثل هذا مرة أخرى.

إعداد: وحدة الترجمات بمركز سمت للدراسات
المصدر: THE CONVERSATIONS