• يقدر شركات التأمين أن شركات Fortune 500 ستتكبد خسائر مباشرة تزيد عن 5 مليارات دولار بسبب حادثة تحديث برنامج CrowdStrike الأخيرة.
  • أكبر انقطاع لتكنولوجيا المعلومات في التاريخ أثر بشدة على قطاعات الرعاية الصحية والبنوك والنقل الجوي.

رأينا
يسلط انقطاع تكنولوجيا المعلومات العالمي غير المسبوق الناجم عن خلل برنامج CrowdStrike الضوء على الحاجة الماسة إلى عمليات اختبار وتحقق أكثر قوة في شركات الأمن السيبراني. يذكرنا هذا الحادث بقسوة بنقاط الضعف في بنيتنا التحتية الرقمية المترابطة والتأثير الاقتصادي الكبير لمثل هذه الإخفاقات.
— Zoey Zhu، صحفية في BTW

ما الذي حدث

أدى تحديث برنامج من CrowdStrike إلى انقطاع عالمي لتكنولوجيا المعلومات الأسبوع الماضي، مما أثر على ملايين أجهزة الكمبيوتر وتسبب في اضطرابات واسعة النطاق. قد تتكبد شركات Fortune 500 وحدها خسائر مباشرة تزيد عن 5 مليارات دولار. تضررت قطاعات الرعاية الصحية والبنوك بشكل خاص، مع خسائر تقدر بـ 1.94 مليار دولار و1.15 مليار دولار على التوالي. شهدت شركات الطيران مثل Delta وAmerican وUnited اضطرابات شديدة، مما أدى إلى آلاف إلغاءات الرحلات الجويةوخسارة جماعية تقدر بـ 860 مليون دولار.

تحديث برنامج Falcon، الذي يهدف إلى تحسين الأمن السيبراني، تفاعل بشكل سيء مع أنظمة Microsoft Windows، مما تسبب في تعطل النظام. على الرغم من إلغائه بعد ساعة ونصف، إلا أن الأضرار كانت كبيرة. تأثرت أوروبا وآسيا بشكل خاص، حيث تزامنت ساعات العمل مع التحديث. أوضح التقرير الأولي لـ CrowdStrike أن خللاً في نظام الاختبار المستند إلى السحابة سمح بنشر التحديث المعيب، مما تسبب في خطأ "قراءة ذاكرة خارج الحدود" وأدى إلى ظهور شاشة الموت الزرقاء المخيفة على الأجهزة المتأثرة.

اقرأ أيضًا:قيمة CrowdStrike تنخفض 83 مليار دولار: السهم يهبط 11% بعد انقطاع تكنولوجيا المعلومات

اقرأ أيضًا:مشاهد فوضوية مع انقطاع عالمي لتكنولوجيا المعلومات يضرب المطارات والبنوك ووسائل الإعلام

لماذا هذا مهم

يسلط هذا الحادث الضوء على المخاطر الكبيرة التي تشكلها نقاط الفشل الفردية داخل البنية التحتية الرقمية العالمية. الأثر الاقتصادي، الذي يقدر بـ 5.4 مليار دولار لشركات Fortune 500، يؤكد الاعتماد الحرج على شركات الأمن السيبراني مثل CrowdStrike. كشف الانقطاع عن نقاط الضعف المرتبطة بالاعتماد المفرط على مورد واحد لحلول الأمن السيبراني وقد يدفع إلى الدعوة إلى لوائح أكثر صرامة وتدابير للمساءلة.

تظهر الاضطرابات الواسعة النطاق في القطاعات الحيوية مثل الرعاية الصحية والبنوك والطيران إمكانية حدوث تأثيرات متتالية للإخفاقات البرمجية. جزء صغير فقط من الخسائر، حوالي 10% إلى 20%، قد يغطيه وثائق التأمين السيبراني، مما يشير إلى عبء مالي كبير على الشركات المتضررة. لاحظت وكالة Fitch Ratings أن التأمين ضد انقطاع الأعمال والسفر وإلغاء الأحداث من المتوقع أن يشهد أكبر عدد من المطالبات الناتجة عن هذا الانقطاع.

تعهدت CrowdStrike بتنفيذ تدابير جديدة لمنع مثل هذه الحوادث في المستقبل، بما في ذلك بروتوكولات اختبار أكثر صرامة ونهج متدرج لإصدار التحديثات. ومع ذلك، يشكل هذا الحدث درسًا حاسمًا للصناعة حول أهمية الاختبار الشامل وضرورة خطط الطوارئ القوية للتخفيف من تأثير الإخفاقات البرمجية على نطاق عالمي.