كيف أدى انقطاع CrowdStrike إلى جعل سلاسل توريد تكنولوجيا المعلومات مشكلة كبيرة جديدة في مجال التكنولوجيا

كيف أدى انقطاع CrowdStrike إلى جعل سلاسل توريد تكنولوجيا المعلومات مشكلة كبيرة جديدة في مجال التكنولوجيا

[ad_1]


دعمكم يساعدنا على رواية القصة

من الحقوق الإنجابية إلى تغير المناخ إلى شركات التكنولوجيا الكبرى، تتواجد صحيفة The Independent على أرض الواقع أثناء تطور القصة. سواء أكان الأمر يتعلق بالتحقيق في الشؤون المالية للجنة العمل السياسي المؤيدة لترامب التابعة لإيلون ماسك أو إنتاج أحدث فيلم وثائقي لدينا بعنوان “الكلمة”، والذي يسلط الضوء على النساء الأمريكيات اللاتي يناضلن من أجل الحقوق الإنجابية، فإننا نعلم مدى أهمية تحليل الحقائق من المراسلة.

وفي مثل هذه اللحظة الحرجة من تاريخ الولايات المتحدة، نحتاج إلى مراسلين على الأرض. تبرعك يسمح لنا بمواصلة إرسال الصحفيين للتحدث إلى جانبي القصة.

تحظى صحيفة “إندبندنت” بثقة الأميركيين عبر الطيف السياسي بأكمله. وعلى عكس العديد من المنافذ الإخبارية الأخرى عالية الجودة، فإننا نختار عدم استبعاد الأمريكيين من تقاريرنا وتحليلاتنا من خلال نظام حظر الاشتراك غير المدفوع. نحن نؤمن بأن الصحافة الجيدة يجب أن تكون متاحة للجميع، وأن يدفع ثمنها أولئك الذين يستطيعون تحمل تكاليفها.

دعمكم يصنع الفارق. أغلق اقرأ المزيد

إن انقطاع CrowdStrike – الذي تسبب في اضطراب هائل في هيئة الخدمات الصحية الوطنية والنقل والخدمات المصرفية والبنية التحتية الأوسع – يعني أن حالة سلاسل توريد تكنولوجيا المعلومات العالمية أصبحت واحدة من نقاط الحديث التكنولوجية الكبرى في عام 2024.

لقد لفتت نقطة الحديث غير المتوقعة انتباه عامة الناس في يوليو/تموز، عندما أدى انقطاع تكنولوجيا المعلومات على مستوى العالم إلى إغلاق خطوط النقل، وعودة أجزاء من هيئة الخدمات الصحية الوطنية إلى استخدام القلم والورقة، وحتى عدم قدرة محطات البث التلفزيوني على البث على الهواء.

وسرعان ما تبين أن المشكلة كانت عبارة عن خلل في تحديث برنامج لمستخدمي Microsoft Windows من شركة CrowdStrike للأمن السيبراني، حيث أدى الخلل إلى تعطيل الأنظمة.

وكانت الطبيعة الواسعة الانتشار لهذه المشكلة مذهلة، إذ توقفت مراكز النقل حول العالم عن العمل، وكذلك الأنظمة المرتبطة بالخدمات المصرفية عبر الإنترنت، والرعاية الصحية، والمؤسسات الإعلامية.

بمجرد التأكد من أن الحادث لم يكن متعلقًا بالأمن أو هجومًا إلكترونيًا، تحول الاهتمام سريعًا إلى مدى ضعف أنظمة تكنولوجيا المعلومات العالمية أمام مشكلات واسعة النطاق مثل هذه، حيث حذر العديد من الخبراء من أن أحد الأسباب الجذرية هو الاعتماد المفرط على أعداد صغيرة من الشركات لأنظمة تكنولوجيا المعلومات.

وجادلوا بأن هذا يعني أن مشكلة واحدة مع مزود واحد، في هذه الحالة CrowdStrike، تعني أن ملايين أجهزة الكمبيوتر حول العالم يمكن أن تصبح غير متصلة بالإنترنت.

في وقت الانقطاع، أشار الخبراء إلى أن هناك عنصرًا من الشركات متمسكًا بما تعرفه في استخدام أنظمة التشغيل مثل Windows من Microsoft، كما أن المخاوف بشأن تكلفة تدريب الموظفين على استخدام نظام جديد ومختلف يمكن أن تكون جزءًا من المشكلة. مشكلة.

وقال خبير الصناعة دافيد فوغان، كبير مسؤولي التكنولوجيا في شركة Public Digital الاستشارية، إن الحكومة بحاجة إلى بذل المزيد من الجهد لتعزيز المنافسة داخل سلاسل التوريد.

وبأخذ مثال هيئة الخدمات الصحية الوطنية، التي تأثرت بشدة بسبب انقطاع خدمة CrowdStrike، قال: “يتم استخدام EMIS – المزود الرئيسي للخدمات لجراحات الممارسين العامين، والتعامل مع السجلات الصحية، وحجز المواعيد والمزيد – في أكثر من 60٪ من جراحات الممارسين العامين. في إنجلترا وويلز.

“تحتاج الحكومة إلى النظر في المخاطر التي تأتي مع وجود عدد قليل جدًا من الشركات التي تسيطر على الكثير من البنية التحتية الأساسية لدينا.

“في جميع الصناعات، يجب على الحكومة أن ترى قيمة المزيد من المنافسة في سلاسل التوريد الخاصة بها، والعمل على زيادة عدد الشركات التي تقدم هذه الخدمات الأساسية وتجنب الاحتكارات التي تسيطر على بنيتنا التحتية الوطنية.”

يمكن أن تثار هذه القضية المحددة في عام 2025، ولكن في هذه الأثناء، اتخذت الحكومة بالفعل خطوات لتعزيز الحماية حول البنية التحتية لتكنولوجيا المعلومات من خلال الإعلان عن تعيين مراكز البيانات كبنية تحتية وطنية حيوية (CNI).

وهذا يعني أن مراكز البيانات أصبحت الآن على قدم المساواة مع المرافق الحيوية مثل الطاقة والمياه، وبالتالي تتلقى دعمًا إضافيًا في حالة وقوع حادث كبير يؤثر عليها.

يأتي هذا القرار في عام شهد موجة أخرى من الانقطاعات الملحوظة – بخلاف CrowdStrike – بما في ذلك عدد من المشكلات المتكررة وانقطاع الخدمة المرتبطة بالتطبيقات المصرفية في المملكة المتحدة، ومشكلات خادم Microsoft الأخرى، ومواطن الخلل في منصة الوسائط الاجتماعية وغيرها.

ولا يزال التهديد بالهجمات السيبرانية مرتفعا أيضا، حيث يحذر خبراء الصناعة والأمن من أن الجهات الفاعلة السيئة تبحث بشكل متزايد عن طرق لتعطيل البنية التحتية من خلال الهجمات السيبرانية كوسيلة لشن حرب حديثة.

بعد وصولها إلى السلطة في يوليو، قالت حكومة حزب العمال إنها ستقدم مشروع قانون الأمن السيبراني والمرونة، والذي من شأنه أن يمنح الهيئات التنظيمية سلطة أكبر لدفع المزيد من الشركات إلى تنفيذ دفاعات أفضل للأمن السيبراني من خلال توسيع نطاق التنظيم الحالي ووضع المنظمين في وضع أقوى. بالإضافة إلى زيادة متطلبات الإبلاغ المفروضة على الشركات للمساعدة في بناء صورة أفضل للتهديدات السيبرانية التي تواجه المملكة المتحدة.

ومن المقرر تقديم مشروع القانون هذا إلى البرلمان في عام 2025.

[ad_2]

المصدر