CrowdStrike 因引發大規模事件而被達美航空起訴造成了 5 億美元的損失,導致數百萬台電腦癱瘓,並導致大規模航班取消。
由於其範圍,網路安全專家將這次攻擊描述為「前所未有」。它影響了海外的許多企業和其他設施,以及世界上一些最大的企業。
達美航空起訴 CrowdStrike
達美航空上週五對 CrowdStrike 提起訴訟,指控這家安全軟體提供商在 7 月的一次停電事件中存在疏忽和違約行為,導致數千架航空公司取消,數百萬台機器故障。
提起的訴訟稱,CrowdStrike未經測試的更新導致全球數百萬台電腦受到干擾。
相比之下,CrowdStrike 否認了這一說法,並指責達美航空過時的 IT 基礎設施。
CrowdStrike 發言人表示美國全國廣播公司財經頻道在一封電子郵件中,「達美航空的說法是基於未經證實的錯誤訊息,表明達美航空對現代網路安全的運作方式缺乏了解,並反映出其拼命試圖將其復甦緩慢的責任從未能實現陳舊IT 基礎設施現代化的問題上轉移出去。
達美航空的訴訟爭論”,“如果 CrowdStrike 在部署之前在一台計算機上測試了有問題的更新,那麼該計算機就會崩潰。他們強調,CrowdStrike 仍然對達美航空的客戶造成了嚴重的延誤。
另請閱讀:
7 月事件:故障根源是 CrowdStrike 更新
獨立報聲稱網路安全公司 CrowdStrike 隔夜發布的有缺陷的更新似乎是罪魁禍首。據報道,此次升級使受感染的設備無法正確載入。
雖然 CrowdStrike 已回溯更新,但。該公司提供了一種解決方法,涉及特定的啟動模式和手動檔案刪除。然而,此過程需要管理員存取權限,這對遠端管理的系統來說是一個挑戰。
CrowdStrike 的指導中心
停電幾天后,CrowdStrike 發布了“補救和指導中心,」一個詳盡的頁面概述了處理導致全球數百萬台電腦崩潰的 Windows 中斷所涉及的所有資訊和操作。
根據,企業只能透過授權管道直接與公司代表交談,並聽取其支援人員提供的指導。
全球 IT 中斷:97% 已修復
根據執行長 George Kurtz 證實,CrowdStrike 已修復 7 月 19 日斷線的約 850 萬個工作站中的近 97%。
這項估計是在停電幾天後公佈的,其中指出大約 25 萬台設備仍無法運作(以固定設備的百分比計)。 CrowdStrike 執行長感謝公司員工和客戶的“不懈努力”,並再次就此事件道歉。
值得深思的情況
在現代科技中,許多應用和進步往往透過更快的交易來簡化我們的生活,例如在航班和 IT 解決方案中,保持明智仍然很重要。這不僅適用於大公司,也適用於個人。可以這麼說,任何服務提供者都必須確保更新能夠改善情況,而不是使其惡化。為了客戶的利益,獲得這些服務的合作公司必須保證更嚴格的監管。
相關文章: