• Australian Signals Directorate выпустило предупреждение о появлении вредоносных сайтов и кода после глобального цифрового сбоя.
  • Цифровой сбой широко затронул различные отрасли, включая банковский сектор и авиацию. CrowdStrike выпустила исправление, но его установка может занять несколько дней.

НАШЕ МНЕНИЕ
Американский технологический гигант Microsoft 19 июля пережил масштабный сбой: пользователи по всему миру сообщали, что корпоративные компьютеры на Windows показывают синий экран и не могут нормально запуститься. В десятках стран тысячи авиарейсов были отменены, банки закрылись, СМИ прекратили вещание. …… От Америки до Европы и Азии проблема затронула разные сферы — транспорт, финансы, медиа, здравоохранение и другие. BBC отметила, что Австралия пострадала особенно сильно. Встревоженные австралийские правительственные ведомства отреагировали.
– Elodie Qian, журналистка BTW

Что произошло

Кибернадзорный орган Австралии —Australian Signals Directorate (ASD)— выпустил публичное предупреждение о появлении вредоносных сайтов и неофициального кода после масштабного глобального цифрового сбоя. Сбой затронул СМИ, ритейлеров, банки и авиакомпании.

Инцидент произошёл в пятницу и был связан с дефектным обновлением программного обеспеченияCrowdStrike— крупного поставщика кибербезопасности, у которого почти 30 000 клиентов по всему миру.

В ASD подчеркнули, что техническую информацию и обновления следует получать только из официальных источников CrowdStrike, чтобы предотвратить новые киберугрозы. Центр кибербезопасности ведомства активно отслеживает ситуацию и даёт рекомендации общественности.

Министр кибербезопасностиClare O'Neilв субботу написала в соцсети X, что австралийцам следует «быть настороже в отношении возможных мошеннических схем и фишинговых атак».

Цифровой сбой широко затронул разные отрасли, включая банковский сектор и авиацию. Commonwealth Bank of Australia сообщила о проблемах с платежами PayID, а у национальной авиакомпании Qantas и в Сиднее наблюдались задержки рейсов.

Премьер-министр АвстралииAnthony Albaneseподтвердил, что критическая инфраструктура, государственные службы и экстренные системы страны не пострадали от сбоя. Пока продолжается расследование, роль CrowdStrike в цифровом сбое внимательно изучается: ранее рыночная капитализация компании достигала примерно 83 млрд долларов.

Читайте также:Хаос: глобальный сбой IT затронул аэропорты, банки и СМИ

Читайте также:Угрозы кибербезопасности: тёмные реалии цифрового шпионажа

Почему это важно

Проактивный подход ASD к решению проблемы подчёркивает необходимость сохранять бдительность перед лицом эволюционирующих киберугроз. Рекомендации ведомства напоминают, как важно опираться на надёжные источники информации и обновлений, особенно во время массовых цифровых сбоев.

Сейчас CrowdStrike выпустила исправление. Но, по данным BBC, процедуру нужно применять к каждому затронутому устройству отдельно: каждую машину придётся вручную перезагружать в безопасном режиме. Как отмечают источники, близкие к ситуации, это станет огромной нагрузкой для IT-отделов по всему миру. Alan Woodward, профессор кибербезопасности в Университете Суррея (Великобритания), заявил, что установка исправления может занять несколько дней.

После инцидента акции Microsoft на американском рынке на премаркете упали почти на 2 %, а CrowdStrike — более чем на 20 %.

Почему обычное контентное обновление стороннего ПО парализовало авиационные системы, платёжные системы, системы здравоохранения и многие другие по всему миру? Почему одна программная ошибка имеет столь глубокие и мгновенные последствия? Основатель и генеральный директор CrowdStrikeGeorge Kurtzтакже отвечал на эти вопросы в недавнем интервью NBC.

В ответ Kurtz сказал ведущему NBC, что кибербезопасность — очень сложная сфера и что сохранять опережение противников, совершающих кибератаки, безусловно трудно, поэтому обновления необходимы постоянно. Что касается того, где именно произошла нежелательная реакция, нужно вернуться назад и разобраться, что случилось.