Závislosť na jednom dodávateľovi môže byť ochromujúca, tvrdia po IT výpadku analytici

Celosvetový výpadok IT systémov podľa odborníkov ukázal, že závislosť na jednom dodávateľovi môže mať ochromujúce dôsledky a že ceruzka s papierom sú nenahraditeľnými nástrojmi. Výpadok podľa nich upozornil aj na rastúci počet chýb v softvéri a nutnosť riešiť komplexne bezpečný vývoj a testovanie aplikácií.

Celosvetový výpadok IT služieb so systémom Windows od spoločnosti Microsoft spôsobila nepodarená aktualizácia softvéru od kyberbezpečnostnej firmy CrowdStrike.

S problémami sa v Česku kvôli tomu stretávalo napríklad pražské letisko, lekárne BENU a poisťovne Generali a Allianz.

"Dnešný ochromujúci výpadok kritických IT systémov po celej planéte nám pripomenul niekoľko dôležitých poznatkov. Po prvé, že ceruzka a papier sú stále nenahraditeľnými nástrojmi. Nielen na letiskách sa dnes totiž potrebné doklady vypisujú často ručne, pretože počítače skrátka nefungujú," uviedol v tlačovej správe Vojtech Slama, odborník na kybernetickú bezpečnosť a šéf etických hackerov Citadelo.

Podľa Slamy sa tiež ukázalo, že závislosť na jednom dodávateľovi nejakého riešenia alebo systému môže mať úplne ochromujúce dôsledky.

Expert na kyberbezpečnosť Petr Kocmich z firmy Soitron uviedol, že incident upozornil okrem iného na rastúci počet chýb v softvéri a nutnosť riešiť komplexne bezpečný vývoj a testovanie aplikácií. Podľa odborníkov je riešenie výpadku pomerne jednoduché a dobre popísané – v núdzovom režime musia používatelia zmazať určitý súbor.

„Riešenie problému je relatívne jednoduché, avšak vyžaduje fyzickú prítomnosť človeka pri počítači. Niekoľko ďalších dní tak budeme ešte len zisťovať rozsah škôd, ktoré tento výpadok spôsobil. Zároveň to však vytvára príležitosť pre útočníkov, ktorí môžu zneužiť rozptýlenú pozornosť, ktorá je teraz úplne upretá na riešenie tohto problému, a nie na bezpečnosť systémov,“ dodal Sláma.