19 জুলাই, 2024 ছিল একটি ওয়েবের জন্য কালো দিন. দিনের প্রবণতা ছিল "মাইক্রোসফ্ট ডাউন", কিন্তু আই বিশ্বব্যাপী বিঘ্ন যা একাধিক শিল্প জুড়ে বিশৃঙ্খলা সৃষ্টি করেছে তারা ছিল ক্রাউডস্ট্রাইক দ্বারা সৃষ্ট, একটি নেতৃস্থানীয় সাইবার নিরাপত্তা কোম্পানি.
কোম্পানি তার জন্য পরিচিত হয় শেষ বিন্দু সুরক্ষা প্ল্যাটফর্ম, বাজপাখি. যাইহোক, এর সফ্টওয়্যারটির একটি সমস্যাযুক্ত আপডেটের ফলে উইন্ডোজ পিসি এটি ব্যবহার করে ক্র্যাশ করে, অনেক গ্রাহকের জন্য পরিষেবাগুলিকে বাধাগ্রস্ত করে।
এই ঘটনার কারণে ক্রাউডস্ট্রাইকের শেয়ার প্রাক-মার্কেট ট্রেডিংয়ে 20% কমে যায় এবং নিয়মিত ট্রেডিংয়ে প্রায় 10% কমে যায়। কিন্তু ক্রাউডস্ট্রাইক কে এবং এটি ঠিক কী করে?
ক্রাউডস্ট্রাইক কে?
জর্জ কার্টজ, দিমিত্রি আলপেরোভিচ এবং গ্রেগ মার্স্টন দ্বারা 2011 সালে প্রতিষ্ঠিত, CrowdStrike দ্রুত সাইবার নিরাপত্তা ক্ষেত্রে নিজেকে একজন নেতা হিসেবে প্রতিষ্ঠিত করেছে। কোম্পানির মিশন হয় উন্নত সাইবার নিরাপত্তা সমাধান প্রদান, কৃত্রিম বুদ্ধিমত্তা এবং মেশিন লার্নিং প্রযুক্তি ব্যবহার করে সক্রিয়ভাবে সাইবার আক্রমণ প্রতিরোধ করা।
ক্রাউডস্ট্রাইকের প্রধান প্ল্যাটফর্ম, বাজপাখি, থেকে সমাধান একটি স্যুট ক্লাউড-ভিত্তিক নিরাপত্তা. এন্ডপয়েন্টে ইনস্টল করা লাইটওয়েট সেন্সর ব্যবহার করে, ফ্যালকন এমন তথ্য সংগ্রহ করে যা রিয়েল টাইমে হুমকি শনাক্ত ও নিরপেক্ষ করার জন্য কেন্দ্রীয়ভাবে বিশ্লেষণ করা হয়।
Le প্রধান বৈশিষ্ট্য প্ল্যাটফর্মের মধ্যে রয়েছে:
- এন্ডপয়েন্ট ডিটেকশন অ্যান্ড রেসপন্স (EDR): উন্নত হুমকিতে রিয়েল-টাইম দৃশ্যমানতা এবং দ্রুত প্রতিক্রিয়ার ক্ষমতা প্রদান করে।
- থ্রেট ইন্টেলিজেন্স: বিশ্বব্যাপী হুমকির ল্যান্ডস্কেপ বিশ্লেষণ করে এবং আক্রমণকারীদের দ্বারা ব্যবহৃত নতুন আক্রমণ এবং কৌশলগুলির আপডেট প্রদান করে।
- ঘটনার প্রতিক্রিয়া: সংস্থাগুলিকে সুরক্ষা লঙ্ঘনের পরিণতিগুলি পরিচালনা এবং প্রশমিত করতে সহায়তা করে৷
- ম্যানেজড থ্রেট হান্টিং: সম্ভাব্য হুমকি শনাক্ত ও নিরপেক্ষ করার জন্য নিরাপত্তা বিশেষজ্ঞদের দ্বারা শেষ পয়েন্টের ক্রমাগত পর্যবেক্ষণ।
- ক্লাউড নিরাপত্তা: ক্লাউড প্ল্যাটফর্মে কাজের চাপ এবং অ্যাপ্লিকেশন সহ ক্লাউড সংস্থানগুলির সুরক্ষা।
CrowStrike IT ব্যর্থতা: কি ঘটেছে?
অতএব, সাইবার ব্যর্থতা যা বিশ্বব্যাপী অসংখ্য সিস্টেমকে বিকল করে দিয়েছে তা সাইবার আক্রমণের কারণে নয়, প্রযুক্তিগত সমস্যা সফ্টওয়্যার এর।
Il ত্রুটি একটি দ্বারা প্ররোচিত হয় বগি আপডেট CrowdStrike এর ফ্যালকন সেন্সর সফ্টওয়্যার, ডিজাইন করা হয়েছে উইন্ডোজ হোস্টের জন্য. এই আপডেটের ফলে অপারেটিং সিস্টেমটি ক্র্যাশ হয়ে যায়, যেখানে অসংখ্য কম্পিউটার কুখ্যাত ব্লু স্ক্রিন অফ ডেথ (BSoD) প্রদর্শন করে।
I ক্ষতিগ্রস্ত সেক্টর বড় এবং বিভিন্ন ছিলব্যাঙ্ক, মিডিয়া এবং এয়ারলাইন্স সহ, যার ফলে দৈনন্দিন ক্রিয়াকলাপ ব্যাহত হয়। সমস্যাযুক্ত আপডেট প্রাপ্ত কোম্পানির কম্পিউটারগুলি সঠিকভাবে রিবুট করতে ব্যর্থ হয়েছে, কার্যকরভাবে ব্যবসায়িক ক্রিয়াকলাপ বন্ধ করে দিয়েছে।
অবিলম্বে CrowdStrike সমস্যাটি স্বীকৃতি দিয়েছে এবং এগিয়ে যানবিশ্বব্যাপী আপডেট বাতিল করা হচ্ছে. একটি বিবৃতিতে, সংস্থাটি নিশ্চিত করেছে যে এটি উইন্ডোজ হোস্টে ক্র্যাশের বিষয়ে সচেতন ছিল এবং বলেছে যে এটি পরিস্থিতি সমাধানের জন্য কাজ করছে। জর্জ কার্টজ, CrowdStrike-এর সিইও, আশ্বস্ত করেছেন যে ত্রুটিটি চিহ্নিত করা হয়েছে এবং সংশোধন করা হয়েছে, এবং গ্রাহকদের নিরাপত্তা এবং স্থিতিশীলতা নিশ্চিত করতে কোম্পানির দল সম্পূর্ণরূপে সক্রিয়।
ইতিমধ্যে, যে সংস্থাগুলি ক্রাউডস্ট্রাইক থেকে সম্পূর্ণ সমাধানের জন্য অপেক্ষা করতে পারেনি তাদের জন্য একটি পরামর্শ দেওয়া হয়েছিল কম্পিউটার পুনরুদ্ধারের জন্য অস্থায়ী পদ্ধতি. কার্টজ জোর দিয়েছিলেন যে ম্যাক এবং লিনাক্স হোস্টগুলি প্রভাবিত হয়নি এবং স্পষ্ট করেছেন যে এটি একটি প্রযুক্তিগত সমস্যা, কোনও নিরাপত্তা ঘটনা বা সাইবার আক্রমণ নয়।
CrowdStrike: সমাধান খুঁজছি
ক্রাউডস্ট্রাইক এখনও আছে সমস্যা সমাধানে প্রতিশ্রুতিবদ্ধ. কোম্পানি অবিলম্বে একটি ফিক্স প্রকাশের জন্য ব্যবস্থা নিয়েছে এবং গ্রাহকদের সর্বশেষ খবরের জন্য সমর্থন পোর্টাল ব্যবহার করার এবং ফিক্সগুলির নিরাপদ ব্যবস্থাপনা নিশ্চিত করতে অফিসিয়াল চ্যানেলের মাধ্যমে যোগাযোগ করার পরামর্শ দিয়েছে।
সমস্যা চিহ্নিত করা সত্ত্বেও এবং পরিষেবাটিকে আগের সংস্করণে ফিরিয়ে আনা সত্ত্বেও, ক্রাউডস্ট্রাইক সতর্ক করেছে যে প্রভাবিত কম্পিউটারগুলি প্রভাবিত হতে পারে। ম্যানুয়াল হস্তক্ষেপ প্রয়োজন শুধু রিবুট করার বাইরে। বিশেষজ্ঞরা পরামর্শ দেন পূর্ববর্তী ব্যাকআপ ব্যবহার করুন উপলব্ধ থাকলে আপডেট করুন, অথবা নিরাপদ মোডে আপনার কম্পিউটার বুট করুন এবং "C-00000291.sys" নামক সমস্যাযুক্ত ফাইলটি ম্যানুয়ালি সরিয়ে দিন। এই অপারেশনের পরে, কম্পিউটার সঠিকভাবে বুট করা উচিত।
তবে ঝুঁকিও রয়েছে যে তারা সমস্যার সম্পূর্ণ সমাধান করতে পারে বেশ কিছু দিন কাটান. ক্রাউডস্ট্রাইক হয়েছে একটি অস্থায়ী সমাধান প্রদান করে যার মধ্যে আপত্তিকর ফাইলের ম্যানুয়াল অপসারণ জড়িত, তবে কিছু ক্ষেত্রে ডিভাইসগুলিতে শারীরিক হস্তক্ষেপ প্রয়োজন হবে, বিশেষ করে অসংখ্য কম্পিউটার বা এনক্রিপশন সিস্টেমে সজ্জিত সংস্থাগুলির জন্য। এই "ওয়ার্কঅ্যারাউন্ড" একটি অস্থায়ী পরিমাপ যা একটি স্বয়ংক্রিয় রিমোট আপডেটের জন্য মুলতুবি আছে, কিন্তু তারপরও আরও আক্রমণের বিরুদ্ধে পর্যাপ্ত সুরক্ষা নিশ্চিত করা উচিত।
