Sự Cố Công Nghệ Lớn Của Microsoft: CrowdStrike và Trách Nhiệm An Ninh Mạng Toàn Cầu

CrowdStrike cho biết họ đã xác định một vấn đề nghiêm trọng trong phần mềm của mình và đang nỗ lực khắc phục sự cố này. Trên toàn thế giới, người dùng máy tính đã gặp phải màn hình lỗi mà nhiều người gọi là "Màn Hình Xanh Chết Chóc của Windows". Sự cố này ảnh hưởng đến các tổ chức tin tức, cơ quan chính phủ và hầu như mọi ngành công nghiệp trên toàn cầu. Theo FlightAware, hơn 27.000 chuyến bay bị hoãn trên toàn thế giới. Ngay lập tức, mọi người bắt đầu nghi ngờ một cuộc tấn công mạng khi mọi thứ không hoạt động, nhưng đó không phải là trường hợp này. Nguyên nhân chính xác của sự cố lớn này là gì?

Thực sự đây là một thất bại trong việc đảm bảo chất lượng đầy đủ. Họ đã tung ra một bản cập nhật mà họ chưa kiểm tra và thử nghiệm đúng cách, và họ đã gửi nó đến hàng triệu người dùng gây ra sự cố lớn. Thậm chí tệ hơn, cách họ thực hiện cập nhật là cho một phần nhạy cảm của hệ thống, vì vậy nó không chỉ gây ra một lỗi phần mềm nhỏ trên các máy tính vốn đang hoạt động bình thường mà còn làm cho chúng khởi động lại. Điều này làm cho người dùng khó khăn trong việc khôi phục.

Đây là một công ty an ninh mạng và mục đích của họ là đảm bảo không có những thất bại như thế này xảy ra. Việc tung ra một bản cập nhật như thế này trên diện rộng có bình thường không? Điều đó có phải là một tính toán sai lầm của họ không? Đúng vậy, có nhiều cách mà họ đã cẩu thả và một trong số đó là bạn gần như luôn luôn tung ra một bản cập nhật từng phần nhỏ một, hoặc bạn đã thử nghiệm đằng sau hậu trường và rõ ràng là không có điều nào được thực hiện. Một cái gì đó đã được gửi ngay lập tức đến tất cả mọi người. Sự cố này làm nổi bật chúng ta kết nối kỹ thuật số như thế nào. Điều gì có thể ngăn chặn điều này, dù là cẩu thả hay ác ý, không xảy ra lần nữa?

Thực sự, cho đến khi mọi người áp dụng các biện pháp an ninh đúng cách, những vấn đề này sẽ tiếp tục xảy ra. Cộng đồng mã nguồn mở có nhiều cách mạnh mẽ để giải quyết các vấn đề như chứng nhận phần mềm và bảo vệ hồi phục. Tất cả những điều này là những thứ mà họ lẽ ra phải làm. Và rõ ràng, những điều này đã không được thực hiện dẫn đến sự cố lớn này. CrowdStrike đã mắc một sai lầm lớn nhưng Microsoft cũng có phần trách nhiệm trong sự cố này.