📞 Тестирование глобального кибер-блекаута

Совсем недавно, 19 июля, произошел глобальный ИТ-сбой, затронувший серверы по всему миру (в основном США 📞). В результате неудачного обновления программного обеспечения от CrowdStrike (не путать с игрой Counter-Strike), прилегли отдохнуть ИТ-системы в аэропортах, банках, больницах. Компания CrowdStrike весьма зрелая, одна из ключевых компаний сектора кибербезопасности США, её капитализация оценивается сегодня в $70+ млрд. Именно популярность этой компании и широкая инсталляционная база, как оборотная сторона медали, сделала возможным столь масштабный сбой ИТ-сервисов, затронувший серверы под управлением Microsoft.

Предварительные последствия по горячим следам:

1️⃣ ИТ-сервисы аэропортов в разных точках мира перешли на ручную выписку посадочных, отменили огромное количество рейсов. Нью-Йорк, Стамбул и далее по списку, с ж/д транспортом ситуация примерно такая же;
2️⃣ погрузились в мрак легендарные огромные экраны на Times Square в Нью-Йорк;
3️⃣ супермаркеты не принимали платежи;
4️⃣ в отелях отключились системы бронирования;
5️⃣ в медицинских учреждениях оказались недоступными данные пациентов;
6️⃣ прекратил вещание британский телеканал Sky News, из тех, которые на слуху, и ряд каналов поменьше;
7️⃣ японский McDonald’s на время полностью закрыл свои двери;
8️⃣ в крупнейших банках и финансовых системах ряд ИТ-сервисов превратились в тыкву (Visa, Mastercard, Bank of America, Barclays, HSBC и пр.).

👉 список для примера, число пострадавших компаний и последствия еще предстоит оценить, но уже сейчас многие называют случившееся крупнейшим сбоем в истории Microsoft. По оценкам экспертов полное восстановление части систем займет недели. Акции CrowdStrike отметили этот день падением в моменте более чем на 10% со всеми шансами продолжить крутое пике в ближайшие дни. Акции Microsoft это тоже минусанули 5%, что немало. 

Это был пример хрупкости централизованной системы и беспечности ИТ-руководителей. Спасает в этом случае принцип доверяй, но проверяй, что применительно этой ситуации означает необходимость тестирования обновлений ПО до их установки на критичные для бизнеса ИТ сервисы.

Впрочем, есть и хорошая новость: Роскомнадзор сообщил, что не получал от российских компаний информации о проблемах, связанных со сбоем после обновления ПО CrowdStrike.

Александр Скакунов🔸#тыцпиздыц #CrowdStrike