Microsoft’a siber güvenlik hizmeti sunan CrowdStrike’ın güncellemelerinden kaynaklanan küresel iletişim kesintisi, dünya genelinde hava yolu şirketleri ve bankalar dahil birçok sistemde teknik aksaklıklara neden oluyor. Siber güvenlik uzmanı Baran Erdoğan, CrowdStrike’ın ABD merkezli bir şirket olup sunucu ve son kullanıcı sistemlerinin korunması için gelişmiş güvenlik yazılımları sağladığını belirtti.
Erdoğan, CrowdStrike’ın yönetim sistemlerinin ülke dışında olduğunu ve uzaktan güncelleme yeteneğine sahip olduklarını vurgulayarak, “Hatalı bir güncelleme sonucu dünya çapında sorunlar yaşandı. Bu yazılımların merkezi olarak uzaktan güncelleme yapabilme özelliği var ve bu durum ciddi bir soruna yol açtı.” dedi.
Erdoğan, sistemlerin çökmesi nedeniyle uzaktan güncelleme yapılamadığını ve her cihaza manuel müdahale gerektiğini belirterek, “Her bir sunucu ve cihazın kapatılması, özel operasyon modunda açılması ve hatalı dosyaların düzeltilmesi gerekiyor. Bu süreç tamamlanana kadar sorunlar devam edecek.” şeklinde konuştu.
Erdoğan, bu tür aksaklıkların yaşanmaması için merkezi güncelleme yeteneğine sahip yazılımların kritik altyapılara kurulmaması gerektiğini vurgulayarak, “Bulut üzerinden merkezi yönetilen sistemlerdeki riskleri azaltmak için kurumların kendi yönetebileceği yapıları tercih etmesi gerekiyor.” şeklinde uyarılarda bulundu.
