berita

Analisis Berita丨Pemadaman skala besar menjadi peringatan bagi keamanan teknologi informasi global

2024-07-21

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Pada tanggal 19, sistem Windows Microsoft dan beberapa aplikasi serta layanan perusahaan lainnya mengalami pemadaman besar-besaran, menyebabkan industri penerbangan, kereta api, pelayaran, keuangan, medis, hotel, dan lainnya di banyak negara tidak dapat beroperasi secara normal, dan pekerjaan dan kehidupan banyak perusahaan dan pengguna individu terkena dampak serius.

CEO Microsoft Satya Nadella memposting pesan di media sosial.

Cakupan dan tingkat keparahan pemadaman listrik ini sangat jarang terjadi dan telah menimbulkan kekhawatiran bagi pemerintah, industri, dan pengguna individu di seluruh dunia. Junaid Ali, pakar keamanan siber di British Institution of Engineering and Technology, menyatakan bahwa skala pemadaman ini mungkin "belum pernah terjadi sebelumnya" dan menimbulkan tantangan besar bagi tim industri teknologi informasi (TI) global, namun hal ini juga memberikan dampak penting bagi tim industri teknologi informasi (TI) global. informasi untuk pengalaman rekayasa perangkat lunak.

Diperlukan waktu untuk sepenuhnya menghilangkan dampaknya

Menurut laporan media asing, perusahaan Zhongdike yang berbasis di AS memiliki lebih dari 20.000 pelanggan di seluruh dunia, termasuk raksasa teknologi seperti Microsoft dan Amazon. CEO perusahaan, George Kurtz, memposting di media sosial Diidentifikasi, dikarantina, dan remediasi dikerahkan.

Kurtz juga mengatakan dalam wawancara media hari itu, "Kami sangat meminta maaf atas dampak yang kami timbulkan terhadap pelanggan, wisatawan, dan semua pihak yang terkena dampak." Perusahaan sedang bekerja keras untuk menyelesaikan masalah ini, namun beberapa sistem mungkin memerlukan "beberapa waktu" untuk menyelesaikannya pulih dari kejadian ini.

Meskipun Zhongdike telah bekerja sama dengan Microsoft untuk memulihkan sebagian besar layanan dengan cepat, para ahli percaya bahwa penilaian lebih lanjut mengenai dampak jangka panjang dari pemadaman ini diperlukan. Adam Smith, pakar keamanan siber di British Computer Society, mencatat bahwa perbaikan ini harus diterapkan pada sejumlah besar komputer di seluruh dunia, dan ini akan memakan waktu. Namun jika komputer Anda mengalami layar biru dan loop tak terbatas, pemulihan bisa menjadi lebih sulit dan memakan waktu berhari-hari atau bahkan berminggu-minggu.

Junaid Ali yakin perusahaan "Public Attack" menjadikan insiden ini sebagai prioritas utama untuk diselesaikan. “Efek jangka panjang dari pemadaman listrik ini belum sepenuhnya dipahami, namun hal ini akan berdampak pada penerapan pembaruan keamanan penting di masa depan secara tepat waktu.”

Tetap waspada terhadap risiko sistem TI

Para ahli percaya bahwa pemadaman ini menyoroti rapuhnya infrastruktur Internet global, dan mengharuskan kita untuk tetap waspada terhadap kompleksitas sistem TI dan potensi risiko ketergantungan yang tinggi pada infrastruktur jaringan di berbagai bidang. Ian Corden, pakar dari British Institution of Engineering and Technology, mengatakan bahwa gangguan besar pada sistem TI di seluruh dunia mencerminkan meningkatnya ketergantungan pada layanan digital dalam perekonomian, pertahanan, dan keamanan nasional, dan oleh karena itu menyoroti pentingnya keamanan dan ketahanan layanan digital. .

Omoronya, pakar di School of Computer Science di University of Bristol di Inggris, percaya bahwa kewaspadaan terus-menerus diperlukan terhadap infrastruktur cloud dan sistem penting lainnya "yang kita andalkan setiap hari". Infrastruktur jaringan saat ini sangatlah kompleks dan ketergantungannya tersebar luas, dan risikonya sering kali tidak terlihat oleh mereka yang bertanggung jawab membangun infrastruktur tersebut.

Ada pula keadaan kompleks dalam kejadian ini yang belum dipahami publik. Misalnya saja, banyak media asing yang menyebutkan adanya masalah pada sistem Microsoft Windows serta aplikasi dan layanan lain milik perusahaan tersebut. Beberapa media mengutip juru bicara Microsoft yang mengatakan bahwa masalah tersebut terjadi pada layanan Microsoft 365 pada malam tanggal 18 hingga 19 Juli. terkait dengan "Crowdclick". "Pembaruan perangkat lunak perusahaan tidak penting. Secara umum, orang dalam industri umumnya percaya bahwa penyebab pemadaman sistem Microsoft Windows secara luas adalah kesalahan perusahaan dalam pembaruan perangkat lunak.

Orang dalam industri mengatakan hal ini menunjukkan bahwa perusahaan harus meninjau secara menyeluruh potensi risiko solusi keamanan jaringan mereka sebelum menerapkan perangkat lunak keamanan. “Pelajaran yang bisa diambil dari sini jelas: Berinvestasi dalam keamanan siber bukan hanya tentang mendapatkan alat-alat terbaru atau paling populer, namun juga memastikan bahwa alat-alat tersebut dapat diandalkan dan tangguh.”

Kemampuan tanggap darurat perlu segera ditingkatkan

Dampak dari kejadian ini menyebar ke seluruh dunia, dan juga mengungkap kekurangan beberapa industri “penyelamat” dan perusahaan besar yang sangat bergantung pada sistem TI dalam kemampuan tanggap darurat mereka. Misalnya, industri penerbangan global sangat terpukul oleh pemadaman listrik. Associated Press melaporkan, mengutip data dari situs pelacakan penerbangan, bahwa pada malam Waktu Bagian Timur ke-19, hampir 2.800 penerbangan di seluruh Amerika Serikat telah dibatalkan, hampir 10.000 penerbangan ditunda, dan sekitar 4.400 penerbangan di seluruh dunia telah dibatalkan. .

Orang dalam industri menyatakan bahwa perusahaan harus menetapkan dan meningkatkan rencana tanggap darurat kegagalan jaringan dan melakukan latihan rutin untuk memastikan respons dan pemulihan yang cepat ketika terjadi kegagalan.

Corden mencatat bahwa untuk memitigasi dampak kegagalan jaringan, perusahaan harus memiliki sistem cadangan, memungkinkan redundansi infrastruktur, melakukan pengujian pemulihan bencana secara berkala, dan menerapkan protokol pembaruan perangkat lunak yang ketat. Selain itu, perusahaan juga harus menggunakan alat pemantauan canggih, melatih personel TI tentang cara menangani keadaan darurat seperti pemadaman listrik, dan bekerja sama dengan pemasok pihak ketiga untuk memastikan pengembangan kebijakan keamanan yang kuat.

Tom Worthington, pakar komputer di Australian National University, memperingatkan bahwa pemadaman listrik yang meluas menunjukkan risiko jika hanya mengandalkan satu teknologi untuk menyediakan layanan penting, dan bahwa perangkat lunak yang berbeda harus digunakan untuk membangun jalur komunikasi cadangan. Hal ini memang meningkatkan biaya keselamatan dan pemeliharaan, namun "jika Anda menaruh semua telur Anda dalam satu keranjang, Anda mungkin akan kehilangan muka".