Tanggal 19 Juli 2024 adalah a hari hitam untuk Web. Tren saat ini adalah “Microsoft down”, tapi i Gangguan global yang menyebabkan kekacauan di berbagai industri adalah disebabkan oleh CrowdStrike, perusahaan keamanan siber terkemuka.
Perusahaan ini terkenal dengan itu platform perlindungan titik akhir, elang. Namun, pembaruan yang bermasalah pada perangkat lunaknya menyebabkan PC Windows yang menggunakannya mogok, sehingga mengganggu layanan bagi banyak pelanggan.
Insiden tersebut menyebabkan saham CrowdStrike anjlok 20% pada perdagangan pra-pasar dan anjlok sekitar 10% pada perdagangan reguler. Tapi siapa Crowdstrike dan apa sebenarnya fungsinya?
Siapakah CrowdStrike?
Didirikan pada tahun 2011 oleh George Kurtz, Dmitri Alperovitch, dan Gregg Marston, CrowdStrike dengan cepat memantapkan dirinya sebagai pemimpin di bidang keamanan siber. Misi perusahaan adalah memberikan solusi keamanan siber tingkat lanjut, menggunakan kecerdasan buatan dan teknologi pembelajaran mesin untuk secara proaktif mencegah serangan dunia maya.
Platform utama CrowdStrike, elang, adalah serangkaian solusi dari keamanan berbasis cloud. Dengan menggunakan sensor ringan yang dipasang di titik akhir, Falcon mengumpulkan data yang dianalisis secara terpusat untuk mengidentifikasi dan menetralisir ancaman secara real-time.
Le fitur utama dari platform tersebut meliputi:
- Deteksi dan Respons Titik Akhir (EDR): Memberikan visibilitas waktu nyata dan kemampuan respons cepat terhadap ancaman tingkat lanjut.
- Intelijen Ancaman: Menganalisis lanskap ancaman global dan memberikan pembaruan mengenai serangan dan teknik baru yang digunakan oleh penyerang.
- Respons Insiden: Membantu organisasi mengelola dan memitigasi konsekuensi pelanggaran keamanan.
- Perburuan Ancaman Terkelola: Pemantauan titik akhir secara berkelanjutan oleh pakar keamanan untuk mengidentifikasi dan menetralisir potensi ancaman.
- Keamanan Cloud: Perlindungan sumber daya cloud, termasuk beban kerja dan aplikasi pada platform cloud.
Kegagalan TI CrowStrike: Apa yang Terjadi?
Oleh karena itu, kegagalan siber yang melumpuhkan banyak sistem secara global bukan disebabkan oleh serangan siber, melainkan oleh a masalah teknik perangkat lunak.
Il gagal dipicu oleh a pembaruan kereta perangkat lunak Falcon Sensor CrowdStrike, dirancang untuk host Windows. Pembaruan ini menyebabkan sistem operasi mogok, dan banyak komputer menampilkan Blue Screen of Death (BSoD) yang terkenal itu.
I sektor yang terkena dampak sangat besar dan beragam, termasuk bank, media, dan maskapai penerbangan, yang mengakibatkan gangguan terhadap operasional sehari-hari. Komputer perusahaan yang menerima pembaruan bermasalah gagal melakukan boot ulang dengan benar, sehingga secara efektif menghentikan operasi bisnis.
CrowdStrike segera mengenali masalahnya dan melanjutkan kemembatalkan pembaruan secara global. Dalam sebuah pernyataan, perusahaan mengonfirmasi bahwa mereka mengetahui adanya kerusakan pada host Windows dan mengatakan pihaknya berupaya menyelesaikan situasi tersebut. George Kurtz, CEO CrowdStrike, meyakinkan bahwa kelemahan tersebut telah diidentifikasi dan diperbaiki, dan bahwa tim perusahaan dikerahkan sepenuhnya untuk memastikan keselamatan dan stabilitas pelanggan.
Sementara itu, bagi perusahaan yang tidak sabar menunggu solusi lengkap dari CrowdStrike, ada satu saran yang disarankan prosedur sementara untuk memulihkan komputer. Kurtz menekankan bahwa host Mac dan Linux tidak terpengaruh dan mengklarifikasi bahwa ini adalah masalah teknis, bukan insiden keamanan atau serangan siber.
CrowdStrike: mencari solusinya
CrowdStrike masih berkomitmen untuk memecahkan masalah tersebut. Perusahaan segera mengambil tindakan untuk merilis perbaikan dan menyarankan pelanggan untuk menggunakan portal dukungan untuk mendapatkan berita terbaru dan berkomunikasi melalui saluran resmi untuk memastikan pengelolaan perbaikan yang aman.
Meskipun telah mengidentifikasi masalah dan mengembalikan layanan ke versi sebelumnya, CrowdStrike telah memperingatkan bahwa komputer yang terkena dampak mungkin akan terpengaruh. intervensi manual diperlukan lebih dari sekadar me-reboot. Para ahli menyarankan gunakan cadangan sebelumnya perbarui jika tersedia, atau boot komputer Anda dalam mode aman dan hapus secara manual file bermasalah bernama “C-00000291.sys”. Setelah operasi ini, komputer akan melakukan booting dengan benar.
Namun ada juga risiko bahwa mereka mampu menyelesaikan masalah sepenuhnya menghabiskan beberapa hari. CrowdStrike punya memberikan solusi sementara yang melibatkan penghapusan file yang melanggar secara manual, namun dalam beberapa kasus intervensi fisik pada perangkat akan diperlukan, terutama untuk perusahaan dengan banyak komputer atau yang dilengkapi dengan sistem enkripsi. “Solusi” ini adalah tindakan sementara sambil menunggu pembaruan jarak jauh otomatis, namun tetap harus memastikan perlindungan yang memadai terhadap serangan lebih lanjut.
