berita

Pembaruan perangkat lunak keamanan perusahaan AS memicu “pemadaman global”, media Inggris: Tiongkok tidak bergantung pada Microsoft dan pada dasarnya lolos tanpa cedera

2024-07-22

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Sumber: Waktu Global

[Koresponden khusus Global Times Li Zhun di Amerika Serikat Reporter Global Times Guo Yuandan Koresponden khusus Global Times Chen Xin] “Sebuah perusahaan keamanan yang kurang dikenal mengeluarkan pembaruan perangkat lunak yang cacat, menyebabkan maskapai penerbangan, stasiun TV, dan kehidupan sehari-hari masyarakat di banyak negara di seluruh dunia dunia terhenti.” Kutipan dari AFP ini sangat informatif. Pada tanggal 19, sistem Microsoft Windows di banyak tempat di dunia mati karena pembaruan perangkat lunak keamanan dari perusahaan AS CrowdStrike, menyebabkan munculnya "layar biru" di banyak industri seperti penerbangan, perawatan medis, media, keuangan, ritel, dan logistik terpengaruh. Para pejabat AS menyebutnya sebagai "kecelakaan besar", dan media AS menyebutnya sebagai "salah satu pemadaman listrik terbesar dalam sejarah". Microsoft secara resmi mengumumkan pada tanggal 20 bahwa menurut penilaian, insiden tersebut mempengaruhi 8,5 juta perangkat Windows di seluruh dunia, terhitung kurang dari 1% dari seluruh perangkat Windows. Xiao Xinguang, ketua Aliansi Industri Keamanan Siber Tiongkok, mengatakan dalam sebuah wawancara dengan reporter dari Global Times pada tanggal 21: "Proporsi statistik adalah cara untuk menilai risiko pada tingkat makro, tetapi bagi korban kecelakaan sistem, kerugian yang mereka hadapi adalah Itu 100%.” British Broadcasting Corporation (BBC) mengatakan bahwa dalam “pemadaman listrik global” yang mempengaruhi sebagian besar negara, “Tiongkok pada dasarnya lolos tanpa cedera bergantung pada Microsoft, perusahaan domestik seperti Alibaba, Tencent, dan Huawei adalah penyedia layanan cloud yang dominan." "Beijing berpandangan menghindari ketergantungan pada sistem asing sebagai cara untuk memperkuat keamanan nasional." Insiden ini memicu pemikiran di Barat, dan “menghindari ketergantungan pada beberapa perusahaan teknologi” telah menjadi sebuah konsensus.


Microsoft secara resmi mengumumkan pada tanggal 20 bahwa menurut penilaian, insiden "Microsoft Blue Screen" telah memengaruhi 8,5 juta perangkat Windows di seluruh dunia, dan perlu waktu agar semuanya kembali normal. Gambar tersebut menunjukkan bahwa di Spanyol pada tanggal 19, penumpang terpaksa terdampar di Bandara Internasional Madrid Barajas. (IC Timur)

Perusahaan AS yang terlibat menjadi terkenal dalam semalam

Microsoft Windows adalah sistem operasi komputer pribadi yang paling banyak digunakan di dunia. Mulai pukul 19:00 GMT pada tanggal 18 (tanggal 19 3:00 waktu Beijing), "layar biru" muncul di sistem Microsoft Windows di banyak tempat di seluruh dunia, dan sistem operasi menjadi lumpuh. Deutsche Welle menyatakan bahwa hal ini menyebabkan institusi di banyak negara di dunia lumpuh. Supermarket ditutup, penerbangan dibatalkan, rumah sakit tidak dapat memperoleh kasus pasien, dan program televisi tidak dapat disiarkan secara normal. Setelah kejadian tersebut, Kurtz, CEO perusahaan teknologi keamanan komputer Amerika, Zhongdike, meminta maaf, dengan mengatakan bahwa kesalahan telah diidentifikasi dan diperbaiki, tetapi "beberapa sistem mungkin memerlukan waktu untuk kembali beroperasi."

Menurut laporan "Independen" Inggris pada tanggal 21, tiga hari setelah kejadian tersebut, lusinan penerbangan liburan dibatalkan di seluruh Inggris. Menteri Dalam Negeri Australia Claire O'Neill mengatakan pada hari yang sama bahwa perusahaan "Zhongdike" memberi tahu pemerintah Australia bahwa mereka sekarang akan memperbarui dan meluncurkan rencana untuk memperbaiki masalah tersebut secara otomatis. Namun, pakar TI memperingatkan bahwa diperlukan waktu berminggu-minggu untuk memulihkan infrastruktur teknologi global sepenuhnya.

Agence France-Presse mengatakan bahwa tokoh utama dalam insiden tersebut, perusahaan "Zhongdao", "menjadi terkenal dalam semalam." Perusahaan ini berkantor pusat di Austin, Texas, dan terdaftar di New York. Baru-baru ini, harga sahamnya naik dua kali lipat dan turun 11% pada tanggal 19. Menurut laporan, Zhongdike adalah pemimpin di bidang ini dan memiliki hampir 30.000 pelanggan di seluruh dunia, termasuk banyak perusahaan Fortune 500. Dan Ives, seorang analis di Wedbush Securities di Amerika Serikat, mengatakan: "Saat ini, 'Crowd Attack' telah menjadi nama umum, tapi ini bukan fenomena yang baik." Dia juga mengatakan bahwa untungnya, masalahnya berasal dari pembaruan perangkat lunak , dan Bukan disebabkan oleh serangan hacker atau ancaman keamanan siber.

Menurut Bloomberg, Easterly, direktur Badan Keamanan Siber dan Infrastruktur AS, memposting di media sosial pada tanggal 20 bahwa ini adalah kecelakaan besar yang berdampak serius pada pengoperasian infrastruktur penting di seluruh dunia, meskipun perusahaan "CrowdStrike" bukan Itu dilakukan dengan niat buruk, tapi itu tetap merupakan kesalahan serius. Dia mengatakan bahwa masalah kecelakaan ini bukan pada Microsoft, tetapi perusahaan mana pun yang bergerak dalam pengembangan perangkat lunak harus memprioritaskan perancangan, pengujian, dan kemudian pengiriman perangkat lunak untuk mengurangi cacat.

Xiao Xinguang mengatakan dalam sebuah wawancara dengan reporter dari Global Times pada tanggal 21 bahwa keseriusan kecelakaan ini tidak hanya mempengaruhi sejumlah besar peralatan yang terkena dampak, tetapi juga mempengaruhi semua pelanggan yang mengandalkan layanan ini, seperti kelumpuhan sejumlah besar peralatan. sejumlah maskapai penerbangan. Kecelakaan tidak dapat dipulihkan dengan memulai ulang sistem, dan setiap node harus dioperasikan secara manual satu per satu, sehingga perbaikan sangat memakan waktu. Masyarakat ekonomi modern sangat bergantung pada infrastruktur digital. Kecelakaan pada infrastruktur digital akan ditransmisikan dan diperkuat secara berantai, dan akan menimpa ruang fisik dan sistem sosial, sehingga membentuk efek berantai bencana yang mirip domino.

Agence France-Presse juga menyinggung masalah ini. Menurut laporan, meskipun Zhongdike telah meluncurkan perbaikan, banyak ahli mempertanyakan kemudahan prosesnya. Olly Buckley, seorang profesor di Universitas Loughborough di Inggris, mengatakan: "Meskipun pengguna berpengalaman dapat menerapkan solusi ini, tidak realistis mengharapkan jutaan orang melakukannya."

“Tiongkok sebagian besar masih tidak terkena dampaknya”

"Sementara sebagian besar dunia sedang berjuang dengan 'Microsoft Blue Screen', Tiongkok pada dasarnya lolos tanpa cedera." BBC melaporkan pada tanggal 20 bahwa alasannya sederhana: perangkat lunak perusahaan "Zhongdike" jarang digunakan di Tiongkok. Kesalahan yang dilaporkan oleh pengguna Tiongkok sebagian besar berasal dari perusahaan atau organisasi asing, seperti tidak dapat menginap di hotel milik asing di kota-kota Tiongkok.

South China Morning Post menyatakan pada tanggal 21 bahwa setelah insiden "Microsoft Blue Screen", banyak perusahaan keamanan jaringan Tiongkok angkat bicara dan menekankan pentingnya menggunakan perangkat lunak keamanan yang diproduksi di dalam negeri. Artikel tersebut menyatakan bahwa infrastruktur penting Tiongkok pada dasarnya tidak terpengaruh oleh insiden ini, dan upaya Tiongkok dalam swasembada teknologi dalam beberapa tahun terakhir telah membuahkan hasil. “Insiden ini menambah alasan Beijing berupaya melepaskan diri dari teknologi asing seiring dengan upaya mereka untuk mencapai kemandirian teknologi dalam menghadapi pembatasan dan sanksi ekspor AS yang semakin ketat.”

Xiao Xinguang mengatakan, melihat dunia dan mengurangi ketergantungan teknologi global pada perusahaan oligarki, hal yang paling signifikan adalah perkembangan dan kebangkitan industri nasional yang diwakili oleh Tiongkok. Meskipun sebagian besar bidang digital dalam negeri Tiongkok, terutama di bidang layanan pemerintah dan perusahaan serta keamanan pemerintah dan perusahaan, masih dalam tahap fragmentasi dan produksi kecil, jaringan dan sistem industri informasi Tiongkok berkembang pesat melalui pembelajaran di bidang manufaktur, komunikasi, dan industri lainnya. Pengalaman perusahaan Tiongkok yang luar biasa di bidang ini telah bertahan dari tekanan penindasan dan blokade asing, sehingga negara-negara lain di dunia, terutama negara berkembang, memiliki pilihan dalam digitalisasi dan perlindungan keamanan jaringan. Sistem industri keamanan jaringan Tiongkok telah memiliki landasan industri awal dan dapat menjalankan misi ini dengan dukungan negara.

Namun kejadian ini masih memiliki makna peringatan yang kuat bagi Tiongkok. Xiao Xinguang mengatakan bahwa lembaga pemerintah dan perusahaan dalam negeri memiliki basis pengguna host Windows yang besar. Kami tidak akan terpengaruh oleh insiden berskala besar ini karena pengguna Tiongkok dapat memilih produk keamanan mereka sendiri. Bagi industri keamanan jaringan Tiongkok, meskipun bencana ini terjadi di luar negeri, kami tidak dapat berpikir bahwa kami telah lulus ujian. Risiko yang benar-benar perlu kami tangani masih mengintai dalam waktu yang tidak terlalu lama lagi. “Insiden ini juga membuat negara ini, mulai dari pemerintah hingga pengguna, menyadari pentingnya industri dan teknologi keamanan siber Tiongkok menjadi mandiri.”

Bagaimana menghindari "badai sempurna"

"Lianhe Zaobao" Singapura menerbitkan sebuah artikel pada tanggal 21 yang mengatakan bahwa pakar keamanan jaringan mengatakan bahwa insiden ini sekali lagi mengungkap risiko ketergantungan teknologi global pada beberapa perusahaan. Seiring dengan semakin banyaknya aktivitas yang dilakukan di cloud atau di beberapa aplikasi dan platform, muncul pembicaraan mengenai raksasa internet yang akan mengambil alih ekonomi global yang semakin digital. Chopra, direktur Biro Perlindungan Keuangan Konsumen AS, mengatakan dalam sebuah wawancara bahwa beberapa perusahaan cloud besar kini memainkan peran penting dalam perekonomian, "Saya pikir saat ini kita hanya merasakan komunitas keuangan dan seluruh perekonomian mengandalkan pada beberapa perusahaan cloud dan Beberapa potensi dampak pada sistem penting lainnya”. Reuters menyebutkan bahwa Microsoft dan Zhongdike sama-sama memiliki pangsa pasar yang sangat tinggi, dan pasar sangat bergantung pada produk mereka. Pemadaman pada tanggal 19 terjadi dalam "badai yang sempurna".

Mengenai bagaimana menyeimbangkan risiko konsentrasi yang disebabkan oleh perusahaan besar atau semua orang yang menggunakan sistem yang sama, Xiao Xinguang menganalisis bahwa di balik semua monopoli adalah modal oligopoli. Perkembangan pesat dan kebangkitan "Zhongdai" telah menjadi perusahaan terbesar kedua di Amerika Serikat nilai pasar. Perusahaan keamanan memiliki karakteristik dan keunggulan tersendiri dalam produk, teknologi, layanan, dll., namun juga merupakan hasil dari pemberdayaan dan promosi modal keuangan dan industri internasional yang berkelanjutan.

"Lianhe Zaobao" mengutip orang dalam industri yang mengatakan bahwa meskipun sebagian besar perusahaan tidak memiliki alternatif selain Microsoft, mereka memiliki alternatif keamanan. Insiden ini mungkin mendorong banyak perusahaan untuk mempertimbangkan kembali produk keselamatan mana yang harus mereka gunakan dan apakah diperlukan produk lain untuk mencegah insiden tersebut.

“Pelajaran harus diambil,” tulis “Guardian” asal Inggris. Kabar baik tentang “keruntuhan TI yang epik” yang membuat dunia Barat terhenti untuk sementara adalah bahwa hal tersebut disebabkan oleh kesalahan manusia, bukan “serangan dunia maya dari Rusia.” .” Artikel tersebut menyatakan bahwa jika satu kesalahan yang dilakukan oleh sebuah perusahaan teknologi dapat menyebabkan begitu banyak kerugian, bayangkan apa yang akan dilakukan oleh "lawan yang gigih". “Kesalahan yang dilakukan Crowdstrike ini seharusnya memicu evaluasi ulang terhadap dunia online kita.”