เทคโนโลยีโลกล่มสลายพร้อมกันได้อย่างไร

สาเหตุของความวุ่นวายนี้เกิดจากการอัปเดตซอฟต์แวร์จากบริษัทรักษาความปลอดภัยทางไซเบอร์ CrowdStrike ในสหรัฐอเมริกา เหตุการณ์นี้สะท้อนให้เห็นถึงความเปราะบางของ เศรษฐกิจ โลกและการพึ่งพาระบบคอมพิวเตอร์ที่ไม่มีใครรู้จัก

“คนทั่วไปคิดว่าเมื่อวันสิ้นโลกมาถึง ปัญญาประดิษฐ์จะเข้าควบคุมโรงไฟฟ้านิวเคลียร์และตัดกระแสไฟฟ้า” คอสติน ไรอู นักวิจัยด้านความปลอดภัยไซเบอร์ที่มีประสบการณ์ยาวนานกล่าว “แต่มีแนวโน้มว่าโค้ดเล็กๆ น้อยๆ ในการอัปเดตที่มีข้อบกพร่องจะก่อให้เกิดปฏิกิริยาลูกโซ่ในระบบคลาวด์ที่เชื่อมต่อถึงกันมากกว่า”

การอัปเดตซอฟต์แวร์เป็นวิธีสำคัญในการปกป้องคอมพิวเตอร์จากแฮกเกอร์ แต่กระบวนการอัปเดตก็ต้องทำอย่างถูกต้องเช่นกัน ความเชื่อมั่นในกระบวนการนี้สั่นคลอนไปตั้งแต่วันศุกร์

บริษัท Fortune 500 หลายแห่งใช้ซอฟต์แวร์รักษาความปลอดภัยทางไซเบอร์ของ CrowdStrike เพื่อตรวจจับและบล็อกภัยคุกคามจากการแฮ็ก คอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows ซึ่งเป็นหนึ่งในระบบปฏิบัติการยอดนิยม ของโลก ประสบปัญหาขัดข้องเนื่องจากวิธีที่การอัปเดตโค้ดของ CrowdStrike ทำงานร่วมกับ Windows

CrowdStrike บริษัทมูลค่าหลายพันล้านดอลลาร์ ได้ขยายอิทธิพลไปทั่วโลกตลอดระยะเวลากว่าทศวรรษที่ดำเนินธุรกิจ ปัจจุบันธุรกิจและ รัฐบาล หลายแห่งพึ่งพาบริษัทนี้ในการปกป้องตนเองจากภัยคุกคามทางไซเบอร์ อย่างไรก็ตาม การครองตลาดแอนตี้ไวรัสและการตรวจจับภัยคุกคามของบริษัทเพียงไม่กี่แห่งก็มีความเสี่ยงเช่นกัน

“เราพึ่งพาผู้จำหน่ายด้านความปลอดภัยทางไซเบอร์อย่างกว้างขวาง แต่ขาดความหลากหลาย ซึ่งทำให้เกิดความเปราะบางในระบบนิเวศเทคโนโลยีของเรา” Munish Walther-Puri อดีตหัวหน้าเจ้าหน้าที่ฝ่ายความเสี่ยงทางไซเบอร์ประจำนิวยอร์กซิตี้กล่าว

ไฟดับซึ่งส่งผลกระทบต่อผู้ให้บริการโครงสร้างพื้นฐานที่สำคัญหลายรายอาจทำให้เกิดคำถามใหม่ๆ ขึ้นสำหรับเจ้าหน้าที่ของสหรัฐฯ และผู้บริหารระดับสูงขององค์กรต่างๆ ว่าจำเป็นต้องมีเครื่องมือนโยบายใหม่ๆ เพื่อหลีกเลี่ยงภัยพิบัติในอนาคตหรือไม่

แอนน์ นอยเบอร์เกอร์ เจ้าหน้าที่อาวุโสของทำเนียบขาวด้านเทคโนโลยีและความปลอดภัยทางไซเบอร์ พูดถึง “ความเสี่ยงของการรวมตัวกัน” ในห่วงโซ่อุปทานเทคโนโลยี เมื่อถูกถามเกี่ยวกับเหตุการณ์ด้านไอทีเมื่อวันศุกร์

“เราต้องคิดอย่างจริงจังเกี่ยวกับความยืดหยุ่นทางดิจิทัล ไม่ใช่แค่ในระบบที่เราใช้งานเท่านั้น แต่รวมถึงระบบความปลอดภัยที่เชื่อมต่อทั่วโลก ความเสี่ยงจากการรวมศูนย์ วิธีที่เราจัดการกับการรวมศูนย์นั้น และวิธีที่เรามั่นใจได้ว่าหากมีสิ่งผิดปกติเกิดขึ้น เราจะสามารถควบคุมและฟื้นตัวได้อย่างรวดเร็ว” นอยเบอร์เกอร์กล่าวที่ Aspen Security Forum เพื่อตอบคำถามเกี่ยวกับเหตุการณ์ทางไอที

สถานการณ์อันโกลาหลที่เกิดขึ้นเมื่อวันศุกร์ที่ผ่านมาไม่เกี่ยวข้องกับการโจมตี แต่เจ้าหน้าที่รัฐบาลทั่วโลกอาจกำลังตรวจสอบว่าอาจเกิดอะไรขึ้น

เหตุการณ์ CrowdStrike "แสดงให้เห็นถึงความเสียหายร้ายแรงที่อาจเกิดขึ้นจากศัตรูที่ประสงค์ร้ายหากพวกเขามีเจตนา" Tobias Feakin อดีตเจ้าหน้าที่อาวุโสด้านความปลอดภัยทางไซเบอร์และเทคโนโลยีสำคัญในกระทรวงการต่างประเทศของออสเตรเลียกล่าว

ฮ่อง ฮันห์ (ตามรายงานของ CNN, Reuters)