Yeni bir araştırmaya göre, işletmelerin beşte birinden azı yazılım test uygulamalarının etkili olduğunu söylüyor. Bu durum, son dönemde küresel altyapıyı etkileyen bir dizi önemli kesintinin ardından birçok şirketin BT sistemlerinin ne kadar güvencesiz hale geldiğini gözler önüne seriyor.

Leapwork tarafından yaptırılan bir ankete katılanların %85’i geçtiğimiz yıl içerisinde yapay zeka uygulamalarını teknoloji yığınlarına entegre ettiklerini söylese de çoğu (%68) bunların performansı, doğruluğu ve güvenilirliğiyle ilgili sorunlar yaşadığını belirtti.

Anketin tamamının yarısını oluşturan üst düzey yöneticiler için bu algı, yazılım mühendisliği veya teknik yöneticiler için %62’den %73’e çıkarak kapsamlı yazılım testine olan ihtiyacın arttığını gösteriyor.

Leapwork CTO’su Robert Salesas şunları söyledi: İngiltereTN: “CrowdStrike kesintisi, kapsamlı yazılım testinin ve kademeli yayın stratejilerinin uygulanmasının kritik önemini sert bir şekilde hatırlatıyor.”

“Yetersiz test, kritik sorunların gözden kaçmasına ve milyonlarca kullanıcıyı etkileyen ve iş operasyonlarını tehlikeye atan yaygın kesintilere yol açabilir.

“Kanarya sürümlerinin veya aşamalı dağıtımların eksikliği, kuruluşların daha küçük ölçekte potansiyel sorunları belirlemesini ve ele almasını engelliyor. Daha titiz test protokolleri ve kademeli dağıtım yöntemleri benimseyerek, şirketler bu tür maliyetli ve kapsamlı olaylara karşı daha iyi koruma sağlayabilir.”

Londra Borsası (LSEG) da dahil olmak üzere büyük bankalar, medya kuruluşları, havaalanları ve işletmeler, Temmuz ayında Microsoft Windows genelinde yayınlanan bir CrowdStrike güncellemesindeki bir “kusurdan” kaynaklanan küresel bir BT kesintisinden ciddi şekilde etkilendi. Bu kesinti, dünyanın dijital altyapısının büyük bir bölümünü yok etti ve önde gelen teknoloji şirketlerinin pazarından milyarlarca sterlin silinmesine yol açtı.

CrowdStrike CEO’su George Kurtz daha sonra, başarısız yükseltmenin yol açtığı kargaşadan dolayı özür diledi.

NBC News’in “Today” programına konuşan yetkili, “Müşterilerimize, seyahat edenlere, şirketimiz de dahil olmak üzere bundan etkilenen herkese verdiğimiz zarardan dolayı derinden üzgünüz” dedi.

Kurtz, “Müşterilerin çoğu sistemi yeniden başlatıyor ve sistem çalışıyor ve çalışır durumda olacak,” dedi. “Otomatik olarak kurtarılamayan bazı sistemler için biraz zaman alabilir,” diye ekledi, ancak şirket “her müşterinin tamamen kurtarıldığından emin olacak.”

Microsoft, Perşembe günü, bu yılın başlarında CrowdStrike’ın neden olduğu ve milyonlarca Windows bilgisayarını bir günden fazla süreyle çevrimdışı bırakan küresel kesinti gibi güvenlik firmalarının neden olduğu olaylara karşı Windows’u daha dayanıklı hale getirme planlarını duyurdu. Şirket tarafından düzenlenen bir güvenlik zirvesinde, Windows üreticisi, bu güvenlik satıcılarının çözümlerini Windows’ta çekirdek dışı modda çalışacak şekilde değiştirmelerine yardımcı olacağını söyledi; bu, sisteme daha gelişmiş işlevsellik ile birlikte daha yüksek düzeyde erişim sağlıyor.

Microsoft, yakın zamanda tamamlanan Windows Uç Nokta Güvenlik Ekosistemi Zirvesi’nin ardından yaptığı açıklamada, söz konusu Windows’ta güvenlik sağlayıcılarının Windows çekirdeğinin dışında daha fazla özellik sunmalarına olanak verecek yeni platform yeteneklerinin oluşturulmasının görüşüldüğünü ve bunun da işletim sisteminde güvenliği artıracağını belirtti.

Windows için mevcut güvenlik çözümleri, bu uygulamalara normal uygulamalara kıyasla sisteme daha fazla erişim sağlayan Windows çekirdek düzeyinde çalışan yazılımların kullanımını içerir. Ayrıca, güvenlik tehditlerini engellemek veya gerekirse sistem dosyalarını değiştirmek için belleğe yüklenen diğer uygulamaları da tarayabilirler.

Çekirdek düzeyinde erişim güvenlik sağlayıcıları için avantajlar sunarken, kötü yapılandırılmış bir yazılım güncellemesi sistemleri olumsuz etkileyebilir — örneğin CrowdStrike tarafından Temmuz ayında kullanıma sunulan ve büyük bir küresel kesintiye yol açan güncelleme. Müşterilerin cihazlarını bu olaylardan korumak için Microsoft’un bu güvenlik sağlayıcılarının Windows çekirdeğinin dışında çalıştığından emin olması gerekir.

Microsoft’un güvenlik zirvesinde şirket, güvenlik satıcılarının gereksinimlerini ve bu firmaların güvenlik özellikleri sunmaya devam etmesine izin verirken daha güvenli bir Windows ortamı uygulamanın temel zorluklarını tartıştı. Windows üreticisine göre bunlar arasında çekirdek modu dışındaki potansiyel performans sorunları ve zorluklar, sensör gereksinimleri ve kurcalamaya karşı koruma yer alıyor.

Microsoft, Perşembe günü yaptığı açıklamada, “Bir sonraki adım olarak Microsoft, güvenlikten ödün vermeden gelişmiş güvenilirlik hedefine ulaşmak için ekosistem ortaklarının girdisi ve işbirliğiyle bu yeni platform yeteneğini tasarlamaya ve geliştirmeye devam edecek” dedi.

Microsoft, geçen ay CrowdStrike’ın hatalı bir güncellemesinin küresel bir BT kesintisine yol açmasının ardından siber güvenlik sistemlerini iyileştirmeye yönelik adımları görüşmek üzere Eylül ayında bir zirve düzenleyeceğini Cuma günü duyurdu.

Konferans, Microsoft’un 19 Temmuz’da yaklaşık 8,5 milyon Windows cihazını etkileyen ve büyük havayollarından bankalara ve sağlık hizmetlerine kadar birçok sektörde operasyonları aksatan sorunları ele almak için attığı ilk büyük adım olma özelliğini taşıyor.

Etkinlik 10 Eylül’de Microsoft’un Washington, Redmond’daki merkezinde düzenlenecek. Şirket, bir blogda yaptığı açıklamada toplantıya hükümet temsilcilerini davet edeceğini söyledi.

Microsoft, “Temmuz ayındaki CrowdStrike kesintisi, bir ekosistem olarak uygulamamız gereken önemli dersler sunuyor” dedi.

Kesinti, birçok kuruluşun, bir BT sistemi veya içindeki bir yazılım parçası gibi tek bir arıza noktasında kesinti olması durumunda acil durum planlarını uygulamaya hazır olmadığı yönünde endişeleri gündeme getirdi.

CrowdStrike sözcüsü, yorum yapması için kendisiyle iletişime geçildiğinde, “Microsoft, endüstri ve hükümet paydaşlarıyla daha dayanıklı bir ekosisteme duyulan ihtiyaç konusunda yapılacak tartışmalara kendi bakış açımızı getirmeyi dört gözle bekliyoruz” dedi.

Analistler, kesintinin güvenlik çözümlerinde tek elden hizmet sunan tek bir tedarikçiye bağımlılığın risklerini ortaya çıkardığını söyledi.

Kesintiden bu yana piyasa değerinden yaklaşık 9 milyar dolar kaybeden CrowdStrike, siber güvenlik şirketinin yetersiz yazılım testlerinin küresel kesintiye neden olabileceğini gizleyerek kendilerini dolandırdığını söyleyen hissedarlar tarafından dava edildi.

Delta Air Lines, bu ayın başlarında, kesintinin toplu uçuş iptallerine yol açması ve taşıyıcıya en az 500 milyon dolara mal olmasının ardından CrowdStrike ve Microsoft’a karşı yasal işlem başlattığını duyurmuştu.

CrowdStrike’ın ikinci çeyrek mali sonuçlarını 28 Ağustos’ta ABD piyasalarının kapanışının ardından açıklaması bekleniyor.

© Thomson Reuters 2024

(Bu hikaye NDTV personeli tarafından düzenlenmemiştir ve sendikasyonlu bir yayından otomatik olarak oluşturulmuştur.)

Microsoft, Salı günü yaptığı açıklamada, şirketin 6.000’den fazla uçuşunu iptal etmesine yol açan küresel siber kesintiden günlerce kurtulmaya çalıştığı için Delta Air Lines’ı suçladı.

Küresel siber güvenlik firması CrowdStrike’ın geçen ay yaptığı bir yazılım güncellemesi, birçok havayolu da dahil olmak üzere Microsoft müşterileri için sistem sorunlarına yol açtı. Ancak kesintiler, Delta’da devam ederken diğer büyük ABD taşıyıcılarında ertesi gün azaldı.

Microsoft, ön incelemede Delta’nın rakiplerinden farklı olarak BT altyapısını modernize etmediğinin ortaya çıktığını belirtti.

Delta ise her yıl BT işletme maliyetlerine harcadığı milyarlara ek olarak 2016’dan bu yana BT sermaye harcamalarına milyarlarca dolar yatırım yaptığını söyledi.

Şirket sözcüsü, “Delta olarak müşterilerimize ve çalışanlarımıza güvenli, güvenilir ve üst düzey hizmet sunmak için yatırım yapma konusunda uzun bir geçmişe sahibiz” dedi.

Uçuş aksaklıkları yüz binlerce yolcuyu mahsur bıraktı ve Atlanta merkezli havayoluna 500 milyon dolara mal olduğu tahmin ediliyor. Delta ayrıca aksaklıklar nedeniyle ABD Ulaştırma Bakanlığı’ndan bir soruşturmayla karşı karşıya.

Şirket, CrowdStrike ve Microsoft’tan tazminat talep etmek için yüksek riskli iş davalarıyla tanınan Boies Schiller Flexner’den tanınmış dava avukatı David Boies’i işe aldı.

Geçtiğimiz hafta Delta’nın CEO’su Ed Bastian, CNBC’ye havayolunun iki teknoloji şirketine büyük ölçüde güvendiğini ancak “olağanüstü bir hizmet” sunamadıklarını söyledi. Röportajda ayrıca Microsoft’un “en kırılgan platforma” sahip olduğunu söyledi.

Microsoft’un avukatı Mark Cheffo, yazdığı mektupta havayolunun açıklamalarını “eksik, yanlış, yanıltıcı ve Microsoft’a ve itibarına zarar verici” olarak niteledi.

Cheffo, Microsoft’un yazılımının CrowdStrike olayına neden olmadığını ancak teknoloji devinin Delta’ya hemen ücretsiz yardım teklif ettiğini söyledi. CEO’su Satya Nadella, Bastian’a e-posta gönderdi ancak hiçbir zaman yanıt alamadı, diye ekledi.

Microsoft, çalışanlarının kesintiden sonra Delta’ya yardım teklifinde bulunduklarını ancak ABD taşıyıcısının onları reddettiğini söyledi. Havayolunu mürettebat izleme ve planlama sistemi için diğer teknoloji sağlayıcılarının hizmetlerini kullanmakla suçladı ve yardımını reddetmesinin muhtemel nedeninin bu olduğunu ileri sürdü.

Cheffo, Delta’nın dava açması halinde Microsoft’un kendisini “şiddetle” savunacağını söyledi.

CrowdStrike ayrıca Delta’nın uçuş aksaklıklarından kendisinin sorumlu tutulması gerektiği iddiasını reddetti. Siber güvenlik firması, CEO’sunun Bastian’a şahsen ulaşarak yerinde yardım teklif ettiğini ancak herhangi bir yanıt almadığını söyledi.

© Thomson Reuters 2024

(Bu hikaye NDTV personeli tarafından düzenlenmemiştir ve sendikasyonlu bir yayından otomatik olarak oluşturulmuştur.)