Kada tehnologija zakaže: Kako su pad Microsofta i problemi FAA pokazali ranjivost digitalnih sistema
Komentari
Dodajte Euronews kao željeni izvor na Google-u
Istovremeni poremećaji u radu Microsoftovih servisa i američke Federalne uprave za avijaciju (FAA) ponovo su otvorili pitanje pouzdanosti digitalnih sistema od kojih zavise svakodnevno funkcionisanje institucija, kompanija i milioni korisnika. Iako su se pojavile sumnje u moguće sajber napade, dostupne informacije ukazuju na tehničke probleme povezane sa ažuriranjem softvera i preopterećenjem zastarele opreme. Stručnjak za sajber bezbednost Darko Šehović iz udruženja "Sajber zaštitnik" upozorava u razgovoru za Euronews Srbija da ovi incidenti pokazuju koliko je važno imati rezervne sisteme, planove za kontinuitet poslovanja i zaštitu od digitalnih prevara.
Poremećaji u radu Microsoftovih servisa i američkog sistema za kontrolu vazdušnog saobraćaja, koji su u kratkom periodu pogodili milione korisnika i izazvali probleme u avio-saobraćaju, ukazali su na ranjivost digitalne infrastrukture, bez obzira na tehnološku razvijenost sistema.
Iako su se nakon oba incidenta pojavile sumnje u moguće sajber napade, Šehović ocenjuje da dostupne informacije za sada više ukazuju na tehničke greške nego na zlonamerne aktivnosti.
Govoreći o problemima u radu američke Federalne uprave za avijaciju (FAA), Šehović navodi da je, prema zvaničnom objašnjenju, došlo do preopterećenja zastarele opreme nakon uvođenja nove tehnologije.
"Iz ugla nekog ko se bavi tehnologijama dugi niz godina, meni deluje to logično objašnjenje. Takođe, naravno, neko kao ja ko se bavi sajber bezbedošću očekuje i da vidi drugu stranu medalje. I naravno, sve oči su bile uprte u potencijalni sajber napad, zloupotrebu veštačke inteligencije“, kaže Šehović.
Prema njegovim rečima, za sada nema dokaza da je reč o sajber napadu, već sve ukazuje na to da je nova oprema preopteretila stariji sistem koji je deo kritične infrastrukture američkog vazdušnog saobraćaja.
"Bitno je da smo otkrili da je tamo oprema koja podržava kritičnu infrastrukturu, kakav je avio-prevoz, stara preko 30 i plus godina“, ističe Šehović.
Objašnjavajući kako je tehnički problem mogao da izazove tako ozbiljne posledice, navodi da je došlo do svojevrsnog samopreopterećenja sistema, koje je onemogućilo normalan rad pojedinih servisa.
"U ovom slučaju nemamo dokaz da se radi o napadu, ali desio se kvar koji vrlo liči na DDoS napad i sistem je sam sebe opteretio. Samim tim, neki kritični sistemi su prestali da rade i da imaju odziv kakav moraju da imaju, pošto je to kritična infrastruktura“, objašnjava Šehović.
Dodaje da se posledice takvog kvara ne završavaju njegovim otklanjanjem, jer se poremećaji prenose na naredne faze avio-saobraćaja, izazivajući lančana kašnjenja i otkazivanja letova.
Kao jedan od ključnih problema izdvaja nedovoljno kontrolisano uvođenje novih tehnologija u sisteme od kojih zavisi bezbednost velikog broja ljudi.
"Bitno je da je ovde detektovan problem da imamo vrlo zastarelu opremu, da imamo nekontrolisano ažuriranje te opreme. Znači, ovakve operacije moraju dobro da se provere i testiraju, pogotovo u kritičnoj infrastrukturi“, naglašava Šehović.
Problemi u radu Microsofta pogodili milione korisnika
Istovremeno, ozbiljan poremećaj zabeležen je i u radu Microsoftovih servisa, koji su važni za funkcionisanje kompanija, državnih institucija i drugih organizacija širom sveta. Šehović navodi da je problem obuhvatio 74 zemlje, dok je kompanija govorila o oko 430 miliona aktivnih korisnika svojih servisa. Oko 7,5 miliona korisnika prijavilo je problem.
"Dosta šturo saopštenje. Drži se sve ispod tepiha za sad, ali ne da bi se sakrilo. Prosto postoje rokovi. Kada se incident završi, postoji rok od dva dana da se da prvo obaveštenje i rok od pet dana da se da puno obaveštenje sa celom analizom incidenta“, kaže Šehović.
Prema njegovoj oceni, dosadašnje informacije ukazuju na mogućnost da je problem nastao tokom ažuriranja sistema, odnosno uvođenjem nove softverske zakrpe koja se proširila mrežom i izazvala lančanu reakciju.
"Znamo da je Microsoft Exchange Online ugrožen. Znamo da se problem proširio worldwide. Sajber napad teško da bi imao takve posledice ukoliko baš nije došao iznutra, što za sad opet nemamo indicije. Znači, ovde, da kažemo, sve vuče na stranu da je došlo do greške prilikom ažuriranja, odnosno unapređenja sistema“, navodi Šehović.
Tanjug/AP/Lindsey Wasson
Ističe da tehničke greške nisu neuobičajene ni u velikim tehnološkim kompanijama, ali da je obim ovog incidenta razlog da Microsoft preispita procedure održavanja i ažuriranja svojih sistema.
"Greške se dešavaju. Moguće su na svim nivoima, po očigledno i u takvoj kompaniji i sa ovakvim posledicama. Nažalost, otkazi servisa i prekidi u radu su uobičajena stvar u Microsoft kompaniji, ali nikad na ovakvom nivou, bar ne u skorijem vremenskom periodu“, kaže Šehović.
Detaljnije o ovoj temi pogledajte u videu koji se nalazi u tekstu.
Povezane vesti
Bonus video:
Komentari (0)