什麼是CrowdStrike,這是全球IT中斷背後的網絡安全公司?

在某些情況下可能看起來像2023年電影的情節使世界成為現實,大多數星球都在周五喚醒了全球IT崩潰的消息。

,機場陷入混亂,客戶無法使用卡片,患者看不到醫生或進行手術等,無法獲得銀行業務或付款。

此後,網絡安全公司CrowdStrike承認,停電的原因是Windows軟件更新中的“缺陷”,其首席執行官George Kurtz建議該公司的工程師正在努力解決該問題並找到了解決方案。

但是,我們對那家軟件無意中將世界屈服的公司了解了什麼?

網絡安全公司於2012年啟動,聲稱為客戶提供“世界上最先進的雲原生平台”,以檢測和阻止黑客攻擊威脅。

根據其網站的數據,該公司為《財富》 500強公司的298家公司以及頂級技術和汽車公司以及醫療保健提供商提供服務。

這些涵蓋了許多受週五停電影響的公司,包括微軟,像美國和美國航空公司一樣,荷航,土耳其航空公司,瑞安航空等。

是什麼原因導致中斷?

庫爾茨週五發表聲明,承認中斷是由於窗戶的一個錯誤補丁而導致的。

他說:“ CrowdStrike正在與受到Windows主機的單個內容更新中缺陷的影響的客戶積極合作。”

“ Mac和Linux主機沒有受到影響。這不是安全事件或網絡攻擊。已經確定,隔離並部署了解決方案”。

該問題似乎是在其Falcon傳感器軟件的Windows更新中,該軟件導致藍色的死亡屏幕(BSODS),這是一個錯誤消息,當計算機的活動中斷並將其恢復到藍屏時,該錯誤消息出現在Windows系統上。

CrowdStrike表示,其他機器(如MAC和Linux計算機)也不會受到影響。

在X上,庫爾茨(Kurtz)因沒有代表公司而造成的混亂而對公司的道歉,以及關於為什麼在全球推出之前沒有先測試該補丁的問題的問題。

用戶David Hajek(@hajekd)回答了Kurtz的聲明:“錯過了我們搞砸了,我們很抱歉”。

Guyatt(@WillGuyatt)會補充說:“用戶道歉,喬治?”

Ameer(@synthpotato)發表說:“兄弟剛剛停止了整個世界,可能造成了數百萬損失,甚至沒有道歉”。

週五晚些時候,庫爾茨發表了一份聲明,向他道歉,並向客戶保證他們仍然受到網絡攻擊的保護。

他說:“今天不是安全或網絡事件。我們的客戶仍然受到全面保護。”

Kurtz補充說:“我們了解情況的重力,並為您帶來的不便和乾擾深表歉意。我們正在與所有受影響的客戶合作,以​​確保系統備份,他們可以為客戶提供指望的服務。”

現在,Crowdstrike會發生什麼?

該公司面臨和收入,週五的非正式交易削減了20%,估計約為160億美元(147億歐元)。

該公司週五晚些時候收回了一些損失,交易開業時,股票下跌了15%,相當於125億歐元(115億歐元)的價值。

它的工程師說,現在已經有一個修復程序,並且正在部署它,但是專家認為,由於公司的成千上萬客戶需要努力恢復所有系統和機器,因此我們可能會面臨長時間的破壞。