CrowdStrike-glitch orsakar global teknikstörning för banker, flygbolag och sjukhus

StockholmEn mjukvaruuppdatering från cybersäkerhetsföretaget CrowdStrike ledde till ett globalt avbrott som påverkade flygbolag, banker, sjukhus och andra tjänster. Problemet orsakades av ett misstag i uppdateringen och inte av en hackerattack.

Påverkade sektorer var bland annat:

• Transport
• Sjukvård
• Bankverksamhet
• Mediekanaler
• Detaljhandel

Experter menar att detta beror på att många organisationer använder samma IT-produkter från endast några få företag. Om ett stort företag som CrowdStrike får problem påverkas alla organisationer som använder deras produkter.

CrowdStrike bad om ursäkt och förklarade att det var svårt att lösa problemet och krävde manuellt arbete. Enligt Gartner-analytikern Eric Grenier fanns det ingen snabb lösning. Denna manuella process orsakar långa driftstopp för många företag.

CrowdStrikes Falcon-plattform är populär bland försiktiga organisationer inom högrisksektorer som transport och vård. Dessa organisationer letar efter pålitliga lösningar och väljer ofta leverantörer som även deras branschkollegor litar på.

Under 1990-talet var folk oroliga för att en datorbugg skulle orsaka stora problem. Cybersäkerhetsexperten Troy Hunt från Australien har noterat att dagens situation påminner om den tidigare.

En uppdatering ledde till att många Microsoft Windows-datorer visade den så kallade "blåskärmen". Detta problem belyser vår beroende av ett fåtal teknikföretag. Greg Falco, en biträdande professor vid Cornell, påpekar att dessa företag är mycket viktiga för att upprätthålla grundläggande tjänster.

Läs också:

Idag · 18:31

Hotellhandlare oroas: strejk hotar julhandeln i hamn

CrowdStrike är ett ledande företag inom cybersäkerhet och har funnits sedan 2011. De blev ett börsnoterat företag 2019 och har nu över 29 000 kunder. CrowdStrike hävdar att de använder AI för att bekämpa cyberhot. Företaget är också känt för sin starka marknadsföring, som att göra reklam under Super Bowl och ha stora uppvisningar vid cybersäkerhetsevenemang.

VD:n George Kurtz, som tjänade över 230 miljoner dollar de senaste tre åren, kritiserades för sitt inledande svar. Senare bad han om ursäkt på sociala medier och i NBC:s "Today Show." Kurtz medgav allvaret i situationen och uttryckte ånger.

Richard Stiennon, en analytiker inom cybersäkerhetsindustrin, beskrev detta misstag som mycket betydande. Han kallade det för det allvarligaste tekniska misstaget som ett säkerhetsmjukvaruföretag har gjort på flera år.

Den här händelsen belyser riskerna med att lita på endast ett fåtal teknikföretag för viktiga områden. Om det uppstår ett problem, påverkar det många människor. Nu kämpar olika organisationer med att åtgärda sina system och det finns ingen snabb lösning tillgänglig.

CrowdStrike meddelade att de arbetar på en lösning, men det tar tid eftersom processen är manuell. Deras kunder, däribland viktiga sektorer, har svårigheter när de hanterar konsekvenserna.

I dagens samhälle kan användningen av samma teknik överallt leda till stora problem om något går fel. Detta kan få företag att omvärdera hur mycket de förlitar sig på vissa teknologier och hur de hanterar risker.