Crowdstrike: Ποια είναι η εταιρεία που κρύβεται πίσω από το ψηφιακό μπλακ άουτ

«Η Crowdstrike συνεργάζεται ενεργά με τους πελάτες που επηρεάστηκαν από σφάλμα που εντοπίστηκε σε ενημέρωση του περιεχομένου για τους χρήστες των Windows (…) Δεν πρόκειται για περιστατικό ασφαλείας ούτε για κυβερνοεπίθεση. Το πρόβλημα έχει ταυτοποιηθεί, έχει απομονωθεί και έχει ξεκινήσει η επιδιόρθωσή του», έγραψε ο Τζορτζ Κουρτζ στο Χ και το LinkedIn.

Ποια όμως είναι η εταιρεία που κρύβεται πίσω από το ψηφιακό μπλακ άουτ;

Η σημερινή μέρα θα μείνει για πάντα χαραγμένη στη μνήμη τόσο στη Microsoft, όσο και σε δεκάδες αεροπορικές εταιρείες και αεροδρόμια ανά τον κόσμο που αντιμετώπισαν προβλήματα στα συστήματά τους. Μέσα ενημέρωσης, επιχειρήσεις, δημόσιες υπηρεσίες, ακόμη και η αστυνομία επηρεάστηκαν (και επηρεάζονται ακόμη αυτή την ώρα) επίσης σε πολλές χώρες από την Αυστραλία, έως την Ευρώπη και τις ΗΠΑ.

Πίσω από το παγκόσμιο αυτό black out πληροφοριακών συστημάτων βρίσκεται, όπως έγινε γνωστό, η Crowdstrike, μία από τις κορυφαίες εταιρείες κυβερνοασφάλειας στον κόσμο. Από την πρώτη στιγμή οι υποψίες στράφηκαν σε εκείνη, λόγω της τεράστιες έκτασης των επιπτώσεων.

Η ίδια εταιρεία επιβεβαίωσε ότι υπέστη σημαντική διακοπή λειτουργίας την Παρασκευή και πως αυτή επηρεάζει επιχειρήσεις – πελάτες της (ή και τρίτους μέσω των πελατών της) παγκοσμίως. Η διακοπή προήλθε από πρόβλημα με την τελευταία ενημέρωση (update), διευκρίνισε η εταιρεία.

Η CrowdStrike βρίσκεται τώρα στη διαδικασία επαναφοράς των συστημάτων της παγκοσμίως. Η επιβεβαίωση ήρθε μετά από εκτεταμένες αναφορές για τεχνικά ζητήματα σε όλο τον κόσμο. Μία από τις πιο άμεσες επιπτώσεις ήταν σε συστήματα Windows ανά τον κόσμο, με τους φορητούς υπολογιστές να εμφανίζουν μια οθόνη σφάλματος γνωστή ως «μπλε οθόνη του θανάτου».

«Η CrowdStrike γνωρίζει αναφορές για σφάλματα σε κεντρικούς υπολογιστές των Windows που σχετίζονται με τον αισθητήρα Falcon», αναγνώρισε η εταιρεία.

Η CrowdStrike Holdings, Inc. είναι μια αμερικανική εταιρεία τεχνολογίας κυβερνοασφάλειας με έδρα το Ώστιν του Τέξας. Παρέχει υπηρεσίες ασφαλείας εναντίον των κυβερνοεπιθέσεων. Η εταιρεία λογισμικού αυτοδιαφημίζεται ως «παγκόσμιος ηγέτης στον τομέα της κυβερνοασφάλειας με μια προηγμένη πλατφόρμα cloud για την προστασία τελικών σημείων, φόρτου εργασίας cloud, ταυτοτήτων και δεδομένων».
Ο ιστότοπός της λέει ότι «29.000 πελάτες εμπιστεύονται την CrowdStrike για την προστασία» των δεδομένων τους.

Προσφέρει υπηρεσίες θωράκισης των πιο κρίσιμων τομέων κινδύνου στο cloud, μπλοκάροντας τις παραβιάσεις.

Με την υποστήριξη του CrowdStrike Security Cloud, η πλατφόρμα CrowdStrike Falcon® αξιοποιεί δείκτες επίθεσης σε πραγματικό χρόνο, πληροφορίες απειλών και παρέχει υπερ-ακριβείς ανιχνεύσεις, αυτοματοποιημένη προστασία τρωτών σημείων και αποκατάσταση.

Προσφέρει υπηρεσίες στον χρηματοοικονομικό τομέα, μεταποιητικές βιομηχανίες, εκπαιδευτικούς οργανισμούς, ενεργειακές επιχειρήσεις, ασφαλιστικές εταιρείες, λιανεμπόριο και υπηρεσίες αερομεταφορών.

Ωστόσο το πρόβλημα ξεκίνησε όταν η Crowdstrike έστειλε μία αναβάθμιση λογισμικού (software update), η οποία είχε ορισμένα λάθη που οδηγούσαν σε μη λειτουργία της συσκευής όπου εγκαθίσταται η αναβάθμιση.

Το λογισμικό προστασίας της Crowdstrike είναι εγκαταστημένο σε συσκευές όπως είναι τερματικά, υπολογιστές και servers που χρησιμοποιούν ως λειτουργικό σύστημα τα Windows.

Σε όσες συσκευές (endpoint devices) έγινε η αναβάθμιση, υπήρξε πρόβλημα λειτουργίας και εμφανίστηκε μία «μπλε» οθόνη που ανέφερε ότι το σύστημα δεν μπορεί να ξεκινήσει και η συσκευή δεν μπορεί να λειτουργήσει με αποτέλεσμα να δημιουργηθούν όλα αυτά τα προβλήματα.