Morić o globalnom IT incidentu: Za sve je kriv ljudski faktor

Američki avioprijevoznici American Airlines, Delta Airlines, United Airlines i Allegiant Air prizemljili su svoje zrakoplove.

U Hrvatskoj kontroli zračne plovidbe svi operativni sustavi su sve vrijeme bili u funkciji i neometano smo pružali sve vrste usluga u zračnoj plovidbi, a u međuvremenu su otklonjene i poteškoće u funkcioniranju administrativnih računalnih sustava koje su jutros bile uzrokovane globalnim problemom s antivirusnim softverom - javili su.

Oglasilo se Ministarstvo zdravstva RH:

Krizni tim Ministarstva zdravstva kontaktirao je sve bolničke zdravstvene ustanove koje u ovom trenutku potvrđuju da Bolnički Informatički Sustav (BIS) nesmetano radi te je osigurana adekvatna skrb svim bolesnicima. Na razini HZZO-a, izviješteni smo o prekidu rada CEZIH-a te je u međuvremenu tehnički problem uklonjen.

Zlatan Morić, voditelj Studija kibernetičke sigurnosti Sveučilišta Algebra komentirao je današnji globalni IT kvar.

"U nedavnom događaju koji je utjecao na globalnu IT zajednicu, greška u softverskoj nadogradnji kompanije CrowdStrike dovela je do pada velikog broja sustava širom svijeta. Preliminarna analiza ukazuje na to da je vjerojatni uzrok problema ljudski faktor u fazi razvoja i verifikacije nadogradnje prije njezinog puštanja u operativno okruženje. Iako je manje vjerojatno, ne može se u potpunosti isključiti ni scenarij sličan onome s SolarWindsom, gdje su napadači mogli namjerno inducirati kvar kako bi potencijalno kompromitirali sustave. Međutim, takva strategija obično cilja na stvaranje prikrivenih putova pristupa umjesto izazivanja očitih kvarova koji privlače pažnju i brzu reakciju. Odgovornost također dijelom leži na IT odjelima pogođenih organizacija. Najbolje prakse u industriji jasno upućuju na potrebu testiranja svih nadogradnji u kontroliranom okruženju prije implementacije u produkcijske sustave što će biti i dio znanja koje će student steći na našem novom studiju kibernetičke sigursnoti. Ovaj incident ističe važnost rigoroznih procedura testiranja koje mogu pomoći u izbjegavanju štete uzrokovane softverskim greškama. CrowdStrike je pokrenuo sveobuhvatnu istragu kako bi se utvrdili točni uzroci problema i poduzeli koraci za sprječavanje sličnih incidenata u budućnosti.