A Interrupção Global e suas Consequências
A paralisação global de computadores que afetou aeroportos, bancos e outras empresas na sexta-feira parece ter sido causada, pelo menos em parte, por uma atualização de software emitida pela grande empresa de segurança cibernética dos EUA, CrowdStrike, disseram especialistas à CNN. A CrowdStrike informou aos clientes que as interrupções foram causadas por “um defeito encontrado em uma única atualização de conteúdo de seu software em sistemas operacionais Microsoft Windows”, conforme publicado no X pelo CEO George Kurtz.
Kurtz mais tarde se desculpou com os clientes e disse que a empresa está “profundamente arrependida pelo inconveniente e pela interrupção”, postou no X. Ele reiterou que a interrupção não foi causada por uma violação de segurança ou um ataque cibernético e afirmou que os clientes da CrowdStrike estavam “totalmente protegidos”.
Medidas de Correção e Impacto
“Estamos trabalhando com todos os clientes afetados para garantir que os sistemas estejam funcionando novamente e possam fornecer os serviços com os quais seus clientes estão contando”, disse Kurtz, reiterando que a causa da interrupção não foi maliciosa. Os engenheiros da empresa tomaram medidas para resolver o problema, de acordo com um aviso visto pela CNN, que disse aos clientes para reiniciar seus computadores e executar outras ações se ainda estivessem tendo problemas técnicos.
O problema é específico do Falcon, um dos principais produtos de software da CrowdStrike, e não está impactando os sistemas operacionais Mac ou Linux, de acordo com o aviso. A CrowdStrike diz que o Falcon foi projetado para proteger arquivos salvos na nuvem. O software de segurança cibernética da CrowdStrike é usado por várias empresas da Fortune 500, incluindo grandes bancos globais, empresas de saúde e energia.
Funcionamento do Software e Problemas de Atualização
O software de segurança cibernética da CrowdStrike detecta e bloqueia ameaças de hacking. Como outros produtos de segurança cibernética, o software requer acesso de nível profundo ao sistema operacional de um computador para escanear essas ameaças. Neste caso, os computadores que executam o Microsoft Windows parecem estar travando devido à maneira defeituosa como uma atualização de código de software emitida pela CrowdStrike está interagindo com o sistema Windows.
A empresa disse que a interrupção não foi causada por um incidente de segurança ou um ataque cibernético. Kurtz, em sua postagem, disse que o problema foi identificado e isolado, e os engenheiros implantaram uma atualização para corrigir o problema. As ações da CrowdStrike caíram 9% no pregão do meio da tarde.
Conhecendo a CrowdStrike
A grande empresa de segurança cibernética faz negócios no mundo todo por meio de vendas de software e investigações de grandes invasões. A empresa também ajuda a executar investigações de segurança cibernética para o governo dos EUA. Por exemplo, a CrowdStrike rastreou hackers norte-coreanos por mais de uma década. Ela também foi encarregada de rastrear os grupos de hackers que realizaram o hack de 2014 na Sony Pictures.
Mas a CrowdStrike é talvez mais conhecida por investigar o hack russo dos computadores do Comitê Nacional Democrata durante a eleição dos EUA de 2016. Ela tem estado no centro de falsas teorias da conspiração desde 2016, mais notavelmente depois que uma transcrição da Casa Branca revelou que o ex-presidente Donald Trump mencionou a CrowdStrike em sua ligação de julho de 2016 com o presidente ucraniano Volodymyr Zelensky que levou ao seu primeiro impeachment.
A CrowdStrike foi a primeira a soar publicamente o alarme sobre a interferência da Rússia nas eleições de 2016 e a avaliação da CrowdStrike foi posteriormente confirmada por agências de inteligência dos EUA.
Desafios e Futuro da CrowdStrike
A CrowdStrike continua a ser uma peça chave na segurança cibernética global, apesar do recente incidente. A empresa está empenhada em resolver as falhas de atualização e assegurar que seus clientes possam contar com a proteção robusta que esperam. A capacidade da CrowdStrike de enfrentar e superar tais desafios será crucial para seu sucesso contínuo no mercado altamente competitivo de segurança cibernética.