قبل الواحدة صباحًا بقليل بالتوقيت المحلي يوم الجمعة، استيقظ مسؤول نظام في شركة على الساحل الغربي تتعامل مع خدمات الجنازات والدفن فجأة ولاحظ أن شاشة الكمبيوتر الخاصة به أصبحت متوهجة. وعندما فحص هاتف الشركة، وجده مليئًا بالرسائل حول ما أسماه زملاؤه مشكلة في الشبكة. كانت البنية التحتية بالكامل معطلة، مما يهدد بتعطيل الجنازات والدفن.

سرعان ما اتضح أن الاضطراب الهائل كان بسبب انقطاع خدمة CrowdStrike. تسببت شركة الأمن عن طريق الخطأ في حدوث فوضى في جميع أنحاء العالم يوم الجمعة وحتى نهاية الأسبوع بعد توزيع برامج معيبة على منصة المراقبة Falcon الخاصة بها، مما أدى إلى إعاقة شركات الطيران والمستشفيات وغيرها من الشركات، الصغيرة والكبيرة.

وقد سارع المسؤول، الذي طلب عدم الكشف عن هويته لأنه غير مخول له بالحديث علناً عن الانقطاع، إلى اتخاذ الإجراءات اللازمة. وانتهى به الأمر إلى العمل لمدة 20 ساعة تقريباً في اليوم، والقيادة من مشرحة إلى أخرى وإعادة ضبط العشرات من أجهزة الكمبيوتر شخصياً لحل المشكلة. ويوضح المسؤول أن الموقف كان عاجلاً، لأن أجهزة الكمبيوتر كانت بحاجة إلى العودة إلى الاتصال بالإنترنت حتى لا تحدث اضطرابات في جدولة مراسم الجنازة وتواصل المشرحة مع المستشفيات.

يقول مسؤول النظام: “في ظل مشكلة واسعة النطاق مثل تلك التي شهدناها مع انقطاع خدمة CrowdStrike، كان من المنطقي التأكد من أن شركتنا جاهزة للعمل حتى نتمكن من استقبال هذه الأسر، حتى يتمكنوا من الاستفادة من الخدمات والتواجد مع أفراد أسرهم. الناس في حالة حزن”.

لقد تسبب تحديث CrowdStrike المعيب في تعطيل حوالي 8.5 مليون جهاز كمبيوتر يعمل بنظام Windows في جميع أنحاء العالم، مما أدى إلى دخولهم في دوامة شاشة الموت الزرقاء (BSOD). كتب شون هنري، كبير مسؤولي الأمن في CrowdStrike، على LinkedIn في وقت مبكر من يوم الاثنين: “لقد ضاعت الثقة التي بنيناها في شركة Drops على مر السنين في غضون ساعات، وكان ذلك بمثابة ضربة قوية. لكن هذا لا يقارن بالألم الذي تسببنا فيه لعملائنا وشركائنا. لقد خذلنا نفس الأشخاص الذين التزمنا بحمايتهم”.

لقد تسببت انقطاعات منصات الحوسبة السحابية وغيرها من مشكلات البرامج – بما في ذلك الهجمات الإلكترونية الضارة – في انقطاعات كبيرة في تكنولوجيا المعلومات واضطرابات عالمية من قبل. لكن حادث الأسبوع الماضي كان جديرًا بالملاحظة بشكل خاص لسببين. أولاً، نشأ عن خطأ في البرنامج المقصود منه مساعدة الشبكات والدفاع عنها، وليس الإضرار بها. وثانيًا، يتطلب حل المشكلة الوصول المباشر إلى كل جهاز متأثر؛ كان على الشخص تشغيل كل جهاز كمبيوتر يدويًا في الوضع الآمن لنظام التشغيل Windows وتطبيق الإصلاح.

إن تكنولوجيا المعلومات غالباً ما تكون وظيفة غير جذابة وغير مجزية، لكن كارثة CrowdStrike كانت بمثابة اختبار من المستوى التالي. فقد اضطر بعض المتخصصين في تكنولوجيا المعلومات إلى التنسيق مع موظفين عن بعد أو مواقع متعددة عبر الحدود، وإرشادهم عبر إعادة ضبط الأجهزة يدوياً. وكان على أحد مسؤولي النظام المبتدئين في إندونيسيا لدى إحدى علامات الأزياء أن يكتشف كيفية التغلب على الحواجز اللغوية للقيام بذلك. ويقول: “لقد كان الأمر شاقاً”.

“لا يتم ملاحظتنا إلا إذا حدث خطأ ما”، هذا ما قاله أحد مسؤولي النظام في إحدى منظمات الرعاية الصحية في ماريلاند لمجلة WIRED.

استيقظ ذلك الشخص قبل الساعة الواحدة صباحًا بقليل بتوقيت الساحل الشرقي للولايات المتحدة. كانت الشاشات في المواقع المادية للمنظمة قد تحولت إلى اللون الأزرق ولم تعد تستجيب. أمضى فريقهم عدة ساعات في الصباح الباكر في إعادة تشغيل الخوادم، ثم اضطروا إلى الشروع في إصلاح أكثر من 5000 جهاز آخر داخل الشركة يدويًا. أدى الانقطاع إلى منع المكالمات الهاتفية إلى المستشفى وقلب النظام الذي يوزع الأدوية رأسًا على عقب – كان لا بد من تدوين كل شيء يدويًا والركض إلى الصيدلية سيرًا على الأقدام.

شاركها.