يؤثر الانقطاع الهائل لتكنولوجيا المعلومات حاليًا على أنظمة الكمبيوتر في جميع أنحاء العالم. وفي أستراليا وأوتياروا نيوزيلندا ، تشير التقارير إلى تأثر أجهزة الكمبيوتر في البنوك والمؤسسات الإعلامية والمستشفيات وخدمات النقل والخروج من المتاجر والمطارات وغيرها.
إن انقطاع تكنولوجيا المعلومات اليوم غير مسبوق من حيث حجمه وخطورته. المصطلح الفني لما حدث لأجهزة الكمبيوتر المتأثرة هو أنها تعرضت للاختراق. تشير هذه الكلمة إلى أجهزة الكمبيوتر التي أصبحت عديمة الفائدة بسبب هذا الانقطاع ، لدرجة أنها – على الأقل في الوقت الحالي – قد تكون مجرد طوب.
وقد تم ربط الانقطاع واسع النطاق ببرنامج يسمى CrowdStrike Falcon. ما هو ، ولماذا تسبب في مثل هذا الاضطراب على نطاق واسع؟ .
ما هو CrowdStrike Falcon؟
CrowdStrike هي شركة أمريكية للأمن السيبراني تتمتع بحصة عالمية كبيرة في سوق التكنولوجيا. يعد Falcon أحد منتجاتها البرمجية التي تقوم المؤسسات بتثبيتها على أجهزة الكمبيوتر الخاصة بها لحمايتها من الهجمات السيبرانية والبرامج الضارة.
Falcon هو ما يُعرف ببرنامج (EDR). وتتمثل مهمتها في مراقبة ما يحدث على أجهزة الكمبيوتر المثبت عليها ، والبحث عن علامات النشاط الشائن (مثل البرامج الضارة). عندما يكتشف شيئًا مريبًا ، فإنه يساعد على تأمين التهديد.
وهذا يعني أن فالكون هو ما نسميه البرامج المميزة. للكشف عن علامات الهجوم ، يتعين على Falcon مراقبة أجهزة الكمبيوتر بالكثير من التفاصيل ، بحيث يكون لديه إمكانية الوصول إلى الكثير من الأنظمة الداخلية. يتضمن ذلك ما ترسله أجهزة الكمبيوتر عبر الإنترنت بالإضافة إلى البرامج قيد التشغيل والملفات التي يتم فتحها وغير ذلك الكثير.
وبهذا المعنى ، فإن Falcon يشبه إلى حد ما برامج مكافحة الفيروسات التقليدية ، ولكنه أكثر فعالية ونشاطًا.
ولكن أكثر من ذلك ، يجب أن تكون قادرة على تأمين التهديدات. على سبيل المثال، إذا اكتشف أن جهاز الكمبيوتر الذي يراقبه يتواصل مع متسلل محتمل ، فيجب أن يكون Falcon قادرًا على إيقاف هذا الاتصال. وهذا يعني أن Falcon متكامل بشكل وثيق مع البرنامج الأساسي لأجهزة الكمبيوتر التي يعمل عليها – Microsoft Windows.
لماذا تسبب فالكون في هذه المشكلة؟
هذا الامتياز والتكامل الوثيق يجعل Falcon قويًا. ولكن هذا يعني أيضًا أنه عندما يتعطل نظام Falcon ، فإنه يمكن أن يسبب مشاكل خطيرة. إن انقطاع تكنولوجيا المعلومات اليوم هو السيناريو الأسوأ.
ما نعرفه حاليًا هو أن تحديث Falcon تسبب في عطله بطريقة تسببت في تعطل أجهزة الكمبيوتر التي تعمل بنظام Windows 10 ثم الفشل في إعادة التشغيل ، مما أدى إلى ظهور “شاشة الموت الزرقاء” (BSOD) المخيفة.
هذا هو المصطلح اللطيف المستخدم للإشارة إلى الشاشة التي يتم عرضها عندما تتعطل أجهزة الكمبيوتر التي تعمل بنظام Windows وتحتاج إلى إعادة التشغيل – فقط ، في هذه الحالة ، تعني مشكلة Falcon أن أجهزة الكمبيوتر لا يمكن إعادة تشغيلها دون مواجهة شاشة الموت الزرقاء مرة أخرى.
لماذا يستخدم فالكون على نطاق واسع؟
CrowdStrike هي الشركة الرائدة في السوق في مجال حلول EDR. وهذا يعني أن منتجاتها – مثل Falcon – شائعة ومن المحتمل أن تكون الاختيار الأمثل للمؤسسات المدركة لأمنها السيبراني.
يعد اكتشاف نقطة النهاية والاستجابة لها (EDR) حلاً أمنيًا يراقب باستمرار الأجهزة التي يستخدمها المستخدمون النهائيون (مثل أجهزة الكمبيوتر وأجهزة الكمبيوتر المحمولة والأجهزة المحمولة). والغرض منه هو اكتشاف التهديدات السيبرانية والاستجابة لها مثل برامج الفدية والبرامج الضارة. وإليك كيف يعمل:
المراقبة المستمرة: يقوم EDR بتثبيت وكيل برمجي على كل جهاز ، مما يضمن أن النظام البيئي الرقمي بأكمله مرئي لفرق الأمان. تسمى هذه الأجهزة الأجهزة المُدارة.
تحليل السلوك : يقوم EDR بتسجيل السلوكيات وتخزينها على مستوى النظام.
. ويستخدم تقنيات تحليل البيانات للكشف عن الأنشطة المشبوهة. إذا ظهر شيء ما ، فإنه ينبه فرق الأمن.
اكتشاف التهديدات: يوفر EDR إمكانات متقدمة للكشف عن التهديدات. فهو يبحث عن الأنشطة الضارة ، ويتحقق من السلوك المشبوه ، ويساعد على احتواء التهديدات قبل تفاقمها.
بعبارات بسيطة ، يراقب EDR أجهزتك ، ويكتشف أي شيء مريب ، ويساعد في حمايتك من الأشرار السيبرانية! .
وكما أظهر انقطاع اليوم ، فإن ذلك يشمل المستشفيات وشركات الإعلام والجامعات ومحلات السوبر ماركت الكبرى وغيرها الكثير. لم يتم بعد تحديد الحجم الكامل للتأثير ، لكنه بالتأكيد عالمي.
لماذا لا تتأثر أجهزة الكمبيوتر المنزلية؟
على الرغم من أن منتجات CrowdStrike منتشرة على نطاق واسع في المؤسسات الكبرى التي تحتاج إلى حماية نفسها من الهجمات السيبرانية ، إلا أنها أقل شيوعًا في الاستخدام على أجهزة الكمبيوتر المنزلية.
وذلك لأن منتجات CrowdStrike مصممة خصيصًا للمؤسسات الكبيرة حيث تساعدها أدوات CrowdStrike في مراقبة شبكاتها بحثًا عن علامات الهجوم، وتزويدها بالمعلومات التي تحتاجها للرد على عمليات الاقتحام في الوقت المناسب.
بالنسبة للمستخدمين المنزليين ، تعد برامج مكافحة الفيروسات أو منتجات الأمان المدمجة التي تقدمها شركات مثل Norton وMcAfee أكثر شيوعًا.
لماذا تسبب فالكون في هذه المشكلة؟
هذا الامتياز والتكامل الوثيق يجعل Falcon قويًا. ولكن هذا يعني أيضًا أنه عندما يتعطل نظام Falcon ، فإنه يمكن أن يسبب مشاكل خطيرة. إن انقطاع اليوم هو السيناريو الأسوأ.
ما نعرفه حاليًا هو أن تحديث Falcon تسبب في عطله بطريقة تسببت في تعطل أجهزة الكمبيوتر التي تعمل بنظام Windows 10 ثم الفشل في إعادة التشغيل، مما أدى إلى ظهور “شاشة الموت الزرقاء” (BSOD) المخيفة.
هذا هو المصطلح اللطيف المستخدم للإشارة إلى الشاشة التي يتم عرضها عندما تتعطل أجهزة الكمبيوتر التي تعمل بنظام Windows وتحتاج إلى إعادة التشغيل – فقط ، في هذه الحالة ، تعني مشكلة Falcon أن أجهزة الكمبيوتر لا يمكن إعادة تشغيلها دون مواجهة شاشة الموت الزرقاء مرة أخرى.
لماذا يستخدم فالكون على نطاق واسع؟
CrowdStrike هي الشركة الرائدة في السوق في مجال حلول EDR. وهذا يعني أن منتجاتها – مثل Falcon – شائعة ومن المحتمل أن تكون الاختيار الأمثل للمؤسسات المدركة لأمنها السيبراني.
وكما أظهر اليوم ، فإن ذلك يشمل المستشفيات وشركات الإعلام والجامعات ومحلات السوبر ماركت الكبرى وغيرها الكثير. لم يتم بعد تحديد الحجم الكامل للتأثير ، لكنه بالتأكيد عالمي.
لماذا لا تتأثر أجهزة الكمبيوتر المنزلية؟
على الرغم من أن منتجات CrowdStrike منتشرة على نطاق واسع في المؤسسات الكبرى التي تحتاج إلى حماية نفسها من الهجمات السيبرانية ، إلا أنها أقل شيوعًا في الاستخدام على أجهزة الكمبيوتر المنزلية.
وذلك لأن منتجات CrowdStrike مصممة خصيصًا للمؤسسات الكبيرة حيث تساعدها أدوات CrowdStrike في مراقبة شبكاتها بحثًا عن علامات الهجوم وتزويدها بالمعلومات التي تحتاجها للرد على عمليات الاقتحام في الوقت المناسب.
بالنسبة للمستخدمين المنزليين ، تعد برامج مكافحة الفيروسات أو منتجات الأمان المدمجة التي تقدمها شركات مثل Norton وMcAfee أكثر شيوعًا.
كم من الوقت سيستغرق إصلاح هذا؟
في هذه المرحلة ، قدمت CrowdStrike تعليمات يدوية حول كيفية قيام الأشخاص بإصلاح المشكلة على أجهزة الكمبيوتر الفردية المتضررة.
ومع ذلك ، في وقت كتابة هذا التقرير ، لا يبدو أن هناك حلًا تلقائيًا للمشكلة. قد تتمكن فرق تكنولوجيا المعلومات في بعض المؤسسات من حل هذه المشكلة بسرعة بمجرد مسح أجهزة الكمبيوتر المتأثرة واستعادتها من النسخ الاحتياطية أو ما شابه.
قد تتمكن بعض فرق تكنولوجيا المعلومات أيضًا من “الرجوع” (العودة إلى إصدار سابق) لإصدار Falcon المتأثر على أجهزة الكمبيوتر الخاصة بمؤسساتهم. ومن الممكن أيضًا أن تضطر بعض فرق تكنولوجيا المعلومات إلى إصلاح المشكلة يدويًا على أجهزة الكمبيوتر الخاصة بمؤسساتهم ، واحدًا تلو الآخر.
يجب أن نتوقع أنه في العديد من المنظمات قد يستغرق الأمر بعض الوقت قبل أن يتم حل المشكلة بالكامل.
الأمر المثير للسخرية في هذا الحادث هو أن المتخصصين في مجال الأمن ظلوا يشجعون المؤسسات على نشر تكنولوجيا الأمان المتقدمة مثل EDR لسنوات. ومع ذلك ، فقد أدت هذه التكنولوجيا نفسها الآن إلى انقطاع كبير لم نشهد مثله منذ سنوات.
بالنسبة لشركات مثل CrowdStrike التي تبيع برامج أمان ذات امتيازات عالية ، يعد هذا تذكيرًا مناسبًا لتوخي الحذر الشديد عند نشر التحديثات التلقائية لمنتجاتها.
