پس‌لرزه‌های اختلال جهانی اینترنت؛ حملات سایبری و فیشینگ در راه است…

اختلالی که در نتیجه آپدیت معیوب نرم‌افزاری، سیستم‌های رایانشی سراسر جهان را مختل کرد، بالاخره برطرف شد اما اکنون شرکت‌ها باید به فکر سیستم‌های پشتیبان و همچنین جلوگیری از حملات سایبری باشند. به گزارش مهر به نقل از رویترز، اختلال سایبری دیروز که در نتیجه به‌روزرسانی معیوب یک نرم‌افزار به وجود آمده و سرویس‌های مختلف از خطوط هواپیمایی تا خدمات درمانی، حمل‌ونقل و بخش مالی را دربرگرفت، برطرف شد. این رویداد که به تعطیلی چند ساعته سرویس‌های رایانه‌ای در سراسر جهان منجر شد، نشان‌دهنده ضعف فناوری‌های به‌هم پیوسته جهانی است. پس از برطرف شدن این چالش، شرکت‌ها با مسدودی سرویس‌ها، لغو پروازها، وقت ویزیت پزشک و همچنین دیگر چالش‌هایی روبه‌رو هستند که برطرف کردن آن‌‌ها ممکن است چند روز طول بکشد. از سوی دیگر کسب‌وکارهای مختلف اکنون با سؤالاتی درباره اینکه چگونه در آینده از چنین اختلالاتی جلوگیری و از سیستم‌هایشان محافظت کنند، روبه‌رو شده‌اند. آپدیت نرم‌افزاری شرکت امنیت سایبریCrowdStrike  (یکی از بزرگ‌‌ترین اپراتورهای این صنعت) چالش‌هایی در سیستم‌های رایانشی سراسر جهان به وجود آورد و باعث لغو شدن پروازها، توقف پخش محتوای تلویزیونی و قطع دسترسی به خدمات درمانی و بانکداری شد. شرکت پستی جهانی فداکس نیز با اختلالات انبوهی روبه‌رو شد، حتی برخی بازبین‌های محتوای فیس‌بوک در شرکت متا نیز مجبور شدند فعالیت خود را متوقف کنند. هرچندCrwodStrike چندان مشهور نیست اما این شرکت ۸۳ میلیارد دلاری بیش از ۲۰ هزار عضو از جمله آمازون و مایکروسافت در سراسر جهان دارد. جورج کورتیز؛ مدیر ارشد اجرایی شرکت در پلتفرم ایکس، اعلام کرد: اختلال در یک به‌روزرسانی برای ویندوز منجر شد تمام مشتریان مایکروسافت با این چالش روبه‌رو شوند. او در شبکه خبری ان‌بی‌سی، گفت: ما عمیقاً از اختلالاتی که برای مشتریانمان مسافران و افراد دیگر ایجاد شده، متأسفیم. CrwodStrike یکی از بزرگ‌‌ترین شرکت‌های بازار امنیت سایبری است و همین امر سؤالاتی درباره اینکه آیا کنترل چنین نرم‌افزار حیاتی باید در اختیار چند شرکت محدود باشد یا خیر برای تحلیلگران به وجود آورده است. این اختلال همچنین این نگرانی را به وجود آورده که بسیاری از سازمان‌ها برنامه‌های احتیاطی برای اختلال در سیستم‌های فناوری اطلاعات خود ندارند. به گفته کارشناسان تا زمانی‌که اقدامات احتیاطی در شبکه‌ها در نظر گرفته نشود و سازمان‌ها خدمات پشتیبانی بهتری ارائه نکنند، چنین اختلالاتی در آینده نیز اتفاق خواهند افتاد. هرچند مقیاس اختلاس بسیار عظیم بود اما از آنجا که فقط سیستم‌هایی که با نرم‌افزار این شرکت کار می‌کردند، تعطیل شدند، حجم آن قابل اندازه‌گیری نیست. از سوی دیگر آژانس امنیت سایبری و زیرساخت امنیت آمریکا اعلام کرد هکر‌‌ها از این اختلال برای حملات فیشینگ و اقدامات مخرب استفاده کردند. همچنین اداره سیگنال‌های استرالیا (ASD)یا آژانس اطلاعات سایبری استرالیا در بیانیه اعلام کرد: تعدادی از وب سایت‌های مخرب و کدهای تأیید نشده و غیررسمی در فضای آنلاین منتشر شده‌اند و با ادعای کمک به کاربران برای حل مشکل قطعی سراسری ناشی از آپدیت CrowdStrike کاربران را فریب می‌دهند. استرالیا نیز یکی از کشورهای متعددی بود که تحت‌تأثیر این اختلال قرار گرفت.