CrowdStrike: จะใช้เวลานานเท่าใดในการกู้คืนจากการหยุดทำงานของ Windows?

วันหยุดสุดสัปดาห์ถูกทำเครื่องหมายโดยการหยุดทำงานทั่วโลกของคอมพิวเตอร์ Windows- การอัปเดตที่ล้มเหลวโดย CrowdStrike ทำให้ธุรกิจ สนามบิน และผู้ปฏิบัติงานหลายพันรายต้องพิการพีซีมากกว่าแปดล้านเครื่องแสดงหน้าจอสีน้ำเงินแห่งความตายอันโด่งดัง

ภายใต้สถานการณ์ที่เลวร้าย CrowdStrike สามารถระบุปัญหาและดำเนินการแก้ไขได้อย่างรวดเร็ว ปัญหาอยู่ในการอัปเดตโปรแกรมป้องกันไวรัส Falcon ซึ่งเผยแพร่โดย CrowdStrike จากข้อมูลของบริษัทที่เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์“ชื่อที่สำคัญ”คอมพิวเตอร์“กลับมาออนไลน์และใช้งานได้แล้ว”- กระบวนการซ่อมแซมทำได้ง่ายขึ้นมากโดยออนไลน์เครื่องมือการกู้คืนเฉพาะโดย Microsoft-

อ่านเพิ่มเติม:Microsoft เปิดตัว AI ที่ทรงพลังจนไม่กล้านำเสนอให้กับผู้ใช้

คอมพิวเตอร์เสียอยู่เสมอ

แม้ว่า CrowdStrike, Microsoft และผู้ดูแลระบบไอทีทั่วโลกจะพยายามอย่างเต็มที่คอมพิวเตอร์จำนวนมากยังคงใช้งานไม่ได้- หลังจากไฟฟ้าดับได้สามวัน สิ่งต่างๆ ก็ยังไม่กลับมาเป็นปกติ ยังคงมีความวุ่นวายในสนามบินบางแห่ง โดยเฉพาะในสหรัฐอเมริกา วันอาทิตย์นี้ สายการบินอเมริกันยกเลิกเที่ยวบินเกือบ 1,500 เที่ยว ที่สนามบิน เราเห็นช่างเทคนิครีสตาร์ทคอมพิวเตอร์ด้วยตนเองโดยใช้คีย์ USB นี่เป็นกรณีที่สนามบินเดนเวอร์ ดังที่เราเห็นบนโซเชียลเน็ตเวิร์ก X

ทีมไอทีที่สนามบินเดนเวอร์กำลังยุ่งอยู่กับการอัปเดต CloudStrike ด้วยตนเองทั่วทั้งสนามบิน

เพิ่งคุยกับคนพวกนี้ พวกเขาบอกว่าพวกเขามาที่นี่ตั้งแต่ตี 4 เพื่อทำการอัปเดตด้วยตนเอง

ดุเดือดที่ CloudStrike สามารถส่งการอัปเดตที่ทำลายทุกสิ่ง แต่ไม่สามารถส่งการอัปเดตที่แก้ไขได้...pic.twitter.com/lP3FVPIoS2

– มอร์แกน ลินตัน (@morganlinton)19 กรกฎาคม 2024

ตามความเห็นของผู้เชี่ยวชาญด้านไอที ถือว่าจำเป็นสักพักก่อนที่ทุกอย่างจะกลับมาเป็นปกติ- ช่างเทคนิคต้องไปที่คอมพิวเตอร์แต่ละเครื่องที่ได้รับผลกระทบเพื่อลบไฟล์ CrowdStrike ที่ผิดพลาด และติดตั้งแพตช์ แม้ว่า Microsoft จะสร้างเครื่องมือการกู้คืน แต่กระบวนการนี้ก็ยาวนานและน่าเบื่อ

วันพักฟื้นในสายตา?

ตามที่นักวิจัยด้านความปลอดภัย Kevin Beaumont ชี้ให้เห็นว่าไม่ใช่ไม่สามารถทำให้กระบวนการเป็นอัตโนมัติได้- อดีตนักวิจัยที่ Microsoft ผู้เชี่ยวชาญเชื่อว่าทั้งหมดนี้กำลังจะเกิดขึ้น“เจ็บปวดเหลือเกิน”ในสิ่งพิมพ์เมื่อเอ็กซ์- ถามโดยซีเอ็นเอ็นKenn White นักวิจัยด้านความปลอดภัยอิสระ เห็นด้วยและรับรองว่าจะมีความจำเป็น“เป็นเวลาหลายวันที่บริษัทส่วนใหญ่ในอเมริกาฟื้นตัว”-

“มันเป็นเพียงแค่การใช้แรงงานคนจำนวนมาก […] นี่เป็นขั้นตอนที่ค่อนข้างซับซ้อนสำหรับผู้ที่ไม่มีความรู้ด้านเทคนิค และแม้แต่ผู้เชี่ยวชาญด้านไอทีที่มีคุณสมบัติเหมาะสมจำนวนมากก็ยังประสบปัญหาในการดำเนินการในระดับที่จำเป็นเมื่อพิจารณาจากจำนวนเครื่องที่เกี่ยวข้อง”, ทำให้เคนน์ ไวท์กังวล

นี่เป็นความเห็นของ Omer Grossman ผู้จัดการของ CyberArk ในปฏิกิริยาจ่าหน้าถึง01เน็ตเขาอธิบายว่าเขาคาดหวังว่ากระบวนการฟื้นฟูจะเกิดขึ้น“หลายวัน”-

“ปรากฎว่าเนื่องจากความล้มเหลวของฮอตสปอต – หน้าจอสีน้ำเงินแห่งความตาย – การอัปเดตไม่สามารถทำได้จากระยะไกล ดังนั้นปัญหาจึงต้องได้รับการแก้ไขด้วยตนเอง ซึ่งเป็นฮอตสปอตในครั้งเดียว”

สำหรับรัฐบาลบางแห่ง การดำเนินการฟื้นฟูจะใช้เวลาสองสัปดาห์ กระทรวงมหาดไทยของออสเตรเลียระบุว่าจะใช้เวลาหนึ่งถึงสองสัปดาห์ในการนำทุกภาคส่วนที่ได้รับผลกระทบจากการหยุดทำงานของ Windows กลับมาออนไลน์อีกครั้ง นี่เป็นกรณีของการดูแลสุขภาพ บริการธนาคาร และสายการบินของออสเตรเลีย รายงานโดยรัฐมนตรีกระทรวงมหาดไทยของออสเตรเลีย แคลร์ โอนีล

ตระหนักถึงความเสียหายที่เกิดจากการอัปเดต CrowdStrike ยืนยัน“เน้นฟื้นฟูทุกระบบ”โดยเร็วที่สุดและจะดำเนินการ“จัดให้มีการอัปเดตเมื่อมีข้อมูลและมีการใช้งานการแก้ไขใหม่”- บนลิงค์อินบริษัทสัญชาติอเมริกันกล่าวเสริมว่า“ทดสอบเทคนิคใหม่เร่งซ่อมแซมระบบที่โดนกระทบ”และมีความก้าวหน้าอย่างต่อเนื่อง เราสามารถเดิมพันได้ว่ายักษ์ใหญ่ด้านความปลอดภัยทางไซเบอร์จะจัดการหาวิธีแก้ปัญหาเพื่อเร่งกระบวนการกู้คืน

🔴 เพื่อไม่ให้พลาดข่าวสารจาก 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-