Kesin başarısızlık: Microsoft’un büyük bir sorunu nasıl önlenebilirdi | Nesne

19 Temmuz’da meydana gelen büyük Microsoft yazılım kesintisi, CrowdStrike Falcon Sensor yazılım güncellemesindeki bir kusurdan kaynaklandı ve yalnızca yazılımın yüklendiği Windows cihazlarını etkiledi.. Bu şirket ülkemizde faaliyet göstermiyor ve Microsoft, yaptırımlar nedeniyle uzun süredir Rus kullanıcılara yönelik işletim sistemini güncellemiyordu. Dijital altyapının yanlış çalışması nedeniyle dünyanın farklı yerlerinde yüzlerce uçuş iptal edildi veya ertelendi, bankalar ve iletişimler kesildi. Uzmanlara göre, Şirket güncelleme test prosedürünü daha doğru bir şekilde gerçekleştirmiş olsaydı, başarısızlık önlenebilirdi.

Büyük kaza neden yaşandı?

19 Temmuz sabahı dünya çapında çok sayıda Microsoft ürününde büyük bir kesinti yaşandı. Normal şekilde çalışmayı durduran hizmetler arasında Windows işletim sistemi ve Azure bulut platformu da yer alıyor. Arıza oldu Yüzlerce uçuşun iptaline neden oluyor. Bankalar, kamu hizmetleri, telekomünikasyon altyapısı ve diğer kuruluşlar normal şekilde çalışmayı bıraktı.

Küresel kesinti, CrowdStrike siber güvenlik hizmetinin yanlış güncellenmesi nedeniyle meydana geldi. Sorun yalnızca bu yazılımın yüklü olduğu Windows aygıtlarını etkiledi. Şirket Rusya’da faaliyet göstermiyorFACCT’nin ağ güvenliği departmanı başkanı Izvestia’ya bu nedenle zorlukların yalnızca bu yazılıma sahip az sayıda cihaz sahibi için mümkün olduğunu söyledi. Nikita Kislitsin.

– Şunu belirtmekte fayda var Bu, son zamanlarda bu hizmette yaşanan üst üste ikinci sorun: Haziran ayının sonunda benzer zorluklar ortaya çıktı. Crowdstrike yazılımı tüm dünyada çok popüler ama Rusya burada güvende: Bu şirket ülkemizde çalışmıyor ve bu yazılıma sahip sadece az sayıda cihaza sahip olabiliyoruz” dedi Nikita Kislitsin.

Geliştiriciler güncelleme testi prosedürü konusunda daha sorumlu olsaydı, kilitlenme önlenebilirdiMaxPatrol VM ürün müdürü Positive Technologies Denis Matyukhin diyor. Bir yamanın veya güncellemenin toplu kurulumundan önce bunları kritik kurumsal süreçlerde yer almayan iş istasyonlarına aktarmanız gerekir.. Bu durumda yamanın veya güncellemenin ağ düğümlerinin çalışmasını aksatmadığını kontrol etmek gerekir. Ve eğer her şey yolundaysa, ancak o zaman bunları toplu olarak kurun, diye ekledi.

— Ayrıca bir uygulama da var “kanarya güncellemeleri” – öncelikle şirketin süreçlerine dahil olmayan iş istasyonlarının küçük bir kısmı güncellenir, ardından diğer tüm varlıklar segment bazında güncellenir. Ayrıca BT’de hijyeni de unutmayın: Her şeyi tek bir yerde tutmak ve çeşitlendirmemek çok kötü bir yoldur” dedi uzman.

CrowdStrike Düşen bilgisayarları ve sunucuları kendim onaramadım, sorun yalnızca etkilenen makinelerde, etkilenen kuruluşlara hizmet veren yöneticilerin gerçekleştirmesi gereken manuel işlemlerle çözülebilirdidedi uzman.

Kurumsal sektörde, Microsoft Azure ve Office 365 programları 2022’nin başına kadar pazarın üçte birini işgal etti, ancak daha sonra kuruluş Rusya Federasyonu’ndaki hizmetlerinin sunumunu askıya aldı ve daha önce verilmiş bir aboneliğin “ana hatlarını çizen” şirketler yavaş yavaş başladı. Ferra web sitesi .ru’nun genel yayın yönetmeni Evgeny Kharitonov, Rus çözümlerine geçmeleri gerektiğini belirtti. Örneğin havalimanları yerli Astra Linux’a geçti.

Başarısızlık Rus hizmetlerini nasıl etkiledi?

Dijital Kalkınma Bakanlığı, Rusya havalimanlarındaki sistem arızalarına ilişkin herhangi bir rapor almadıBakanlığın basın servisi İzvestia’ya söyledi.

— Microsoft’un durumu, başta kritik bilgi altyapısı tesislerinde olmak üzere yabancı yazılımların ithal ikamesinin önemini bir kez daha gösteriyor“dedi bakanlık.

Moskova ve St. Petersburg havalimanları tüm teknik sistemlerin istikrarlı bir şekilde çalıştığını duyurdu — Havaalanı basın servisi, Rus ve yabancı havayollarının kalkış ve varış uçuşlarının planlandığı gibi gerçekleştirildiğini belirtti.

Başarısızlık, yerli mobil operatörlerin yanı sıra kendi BT çözümleri temelinde çalışan en büyük pazarları da etkilemedi..

— Megafon’un ağı normal şekilde çalışıyor ve iletişimde veya altyapımızda herhangi bir sorun yok. Ancak uzmanlarımız durumu yakından takip ediyor“, operatörün basın servisi bildirdi.

Kesintiden hangi ülkeler etkilendi?

Avustralya’dan Microsoft arızalarına ilişkin ilk bilgilerin gelmeye başlamasının ardından, kasa ekipmanlarındaki sorunlar nedeniyle süpermarketlerde oluşan uzun kuyrukların fotoğrafları internette yayıldı.. Canberra’daki bazı benzin istasyonları kapanmak zorunda kaldı. Melbourne Havalimanı’ndaki uçuşların check-in işlemleri durduruldu. Uber taksi hizmeti ve yemek dağıtım uygulamaları da çalışmayı durdurdu..

Büyük Avustralyalı ABC, SBS, News Corp Avustralya, Kanal 7 ve Kanal 9, çalışmalarında zorluklara dikkat çekti. Özellikle ABC çalışanları stüdyoda bir istem kullanamadı ve grafikleri yeniden üretemedi. İngiliz Sky News kanalı da bir süre canlı yayına geçemedi.

Microsoft kesintileri dünya çapındaki havalimanlarını etkiliyor. Londra Heathrow, Delhi, Kişinev, Krakow, Varşova, Hamburg ve Budapeşte’de uçuş gecikmeleri bildirildi. İspanya’daki neredeyse tüm havalimanlarında onlarca uçuş iptal edildi. İsveç’te de sorunlar olduğu bildirildiİsveç’in en yoğun on havalimanını işleten şirket.

X sosyal ağının kullanıcıları, Los Angeles havaalanında çalışmayan bilgi ekranlarının videolarını yayınlıyor ve Hindistan’daki havalimanlarından birinde elle doldurulmuş biniş kartlarının fotoğrafı.

Singapur Havayolu, Air India, IndiGo, SpiceJet, Akasa Ai, Eurowings, Vueling, Air France, KLM teknik sorunlar bildirdi. Alman Lufthansa, yolcuları kişisel hesaplarına ve rezervasyonlarına erişim konusunda olası kısıtlamalar konusunda uyardı.

Almanya’da kritik altyapı operatörlerinin çalışmaları aksadıülkenin İçişleri Bakanlığı’na bildirdi. İngiltere ile Fransa’yı birbirine bağlayan Gdansk, Polonya ve Calais, Fransa’daki deniz limanları da etkilendi..

Kesinti İsrail’deki tıp sektörünün çalışmalarını da etkiledi. Schleswig-Holstein’daki (Almanya) Üniversite Hastanesi ve Hollanda’daki iki hastane tüm ameliyatları iptal etmek zorunda kaldılar. Norveç’in en büyük eczane zinciri Apotek1, çevrimiçi siparişlerin askıya alındığını ve halihazırda verilen siparişlerin karşılanmasının ertelendiğini duyurdu.

Teknik bir arıza, Paris Olimpiyat Oyunlarının organizasyon komitesinin sistemlerinin çalışmasını etkilediBAE Dışişleri Bakanlığı’nın yazılımının yanı sıra.

Çalışma zorlukları Güney Afrika’daki Absa ve Capitec bankaları, Kenya’daki KCB tarafından not edildi.