Pemulihan yang lambat setelah pembaruan CrowdStrike

Bisnis dan layanan di seluruh dunia perlahan pulih setelah gangguan teknologi besar-besaran yang menimbulkan malapetaka di seluruh dunia dan menimbulkan pertanyaan tentang kerentanan ekonomi global yang saling terhubung.

Pembaruan perangkat lunak yang salah menyebabkan pemadaman “yang belum pernah terjadi sebelumnya” pada hari Jumat, yang mengakibatkan pembatalan penerbangan, melumpuhkan perusahaan keuangan dan kantor berita, serta mengganggu rumah sakit, supermarket, usaha kecil, dan kantor pemerintah.

Pada hari Sabtu, beberapa layanan telah kembali online, tetapi George Kurtz, CEO perusahaan keamanan siber AS CrowdStrike – yang pembaruan perangkat lunaknya yang gagal pada Falcon Sensor menghantam sistem operasi Windows milik Microsoft – memperingatkan bahwa pemulihan total bisa memakan waktu berminggu-minggu.

CrowdStrike mengatakan pihaknya telah meluncurkan perbaikan untuk masalah tersebut dan Kurtz mengatakan ia ingin “secara pribadi meminta maaf kepada setiap organisasi, setiap kelompok, dan setiap orang yang terkena dampak” oleh gangguan yang meluas tersebut.

“Kami tahu bahwa musuh dan pelaku kejahatan akan mencoba memanfaatkan kejadian seperti ini,” ia memperingatkan dalam sebuah pernyataan. “Saya menghimbau semua orang untuk tetap waspada dan memastikan bahwa Anda berinteraksi dengan perwakilan resmi CrowdStrike.”

Tim Presiden AS Joe Biden sedang berbicara dengan CrowdStrike dan mereka yang terkena dampak dan “bersiap untuk memberikan bantuan sesuai kebutuhan”, kata Gedung Putih dalam sebuah pernyataan.

“Pemahaman kami adalah bahwa operasi penerbangan telah dilanjutkan di seluruh negeri, meskipun masih ada beberapa kemacetan,” kata seorang pejabat senior pemerintah AS.

Junade Ali dari Lembaga Teknik dan Teknologi Inggris mengatakan skala pemadaman listrik ini “belum pernah terjadi sebelumnya, dan pasti akan tercatat dalam sejarah”, dan mengatakan kepada kantor berita AFP bahwa insiden terakhir yang mendekati skala yang sama terjadi pada tahun 2017.

“Hal ini menunjukkan meningkatnya ketergantungan kita pada komputer,” kata Toby Walsh, kepala ilmuwan di Institut Kecerdasan Buatan, Universitas New South Wales.

“Ironisnya, internet dirancang untuk menjadi jaringan komunikasi anti-nuklir. Padahal, itu sama sekali tidak benar,” katanya kepada Al Jazeera.

Di Eropa, bandara-bandara utama termasuk di ibu kota Jerman, Berlin, yang telah menangguhkan semua penerbangan pada hari Jumat sebelumnya, mengatakan keberangkatan dan kedatangan secara bertahap dilanjutkan.

Namun, puluhan penerbangan Eropa dibatalkan. Turkish Airlines mengatakan telah membatalkan 84 penerbangan dan pejabat Italia mengonfirmasi sekitar 80 keberangkatan telah dibatalkan.

Di seluruh Amerika Latin, bandara meminta penumpang untuk tiba untuk penerbangan beberapa jam lebih awal dari biasanya.

Media pemerintah China mengatakan bandara Beijing tidak terkena dampak.

Perusahaan-perusahaan terpaksa memperbaiki sistem mereka dan mencoba menaksir kerusakan, sementara para pejabat berusaha meredakan kepanikan dengan mengesampingkan kemungkinan adanya tindak kejahatan.

Gangguan tersebut “mengungkap kerentanan dalam ekonomi dan volatilitas pasar”, kata Kristen Saloomey dari Al Jazeera, melaporkan dari New York.

“Sistem sedang dipulihkan. Menyelesaikan konsekuensi bagi masyarakat umum mungkin memerlukan waktu lebih lama,” tambahnya.

Pakar lain mengatakan insiden itu seharusnya mendorong pertimbangan ulang secara luas tentang seberapa bergantungnya masyarakat pada segelintir perusahaan teknologi untuk berbagai layanan tersebut.

“Kita perlu menyadari bahwa perangkat lunak semacam itu dapat menjadi penyebab umum kegagalan beberapa sistem pada saat yang sama,” kata Profesor John McDermid dari Universitas York, Inggris, seorang pakar dalam keamanan siber dan rekayasa perangkat lunak.

Ia mengatakan kepada AFP bahwa infrastruktur harus dirancang “agar tangguh terhadap masalah-masalah yang disebabkan oleh hal-hal yang umum”.

Hari ini bukan insiden keamanan atau dunia maya. Pelanggan kami tetap terlindungi sepenuhnya.

Kami memahami beratnya situasi ini dan sangat menyesal atas ketidaknyamanan dan gangguan yang terjadi. Kami bekerja sama dengan semua pelanggan yang terdampak untuk memastikan bahwa sistem telah kembali normal dan mereka dapat…

—George Kurtz (@George_Kurtz) 19 Juli 2024

Walsh berkata: “Kita dapat memperkirakan akan ada lebih banyak masalah lagi, terutama saat orang-orang kembali bekerja pada hari Senin dan menemukan ‘layar biru kematian’.”

Seorang analis mengatakan bahwa meskipun kejadian hari Jumat merugikan CrowdStrike, ia tidak memperkirakan kompetitor akan mengambil banyak pangsa pasar sebagai akibat dari insiden tersebut.

“Ini jelas merupakan pukulan telak bagi CrowdStrike dan sahamnya akan tertekan,” kata Dan Ives, analis di Wedbush Securities, tetapi ia mengatakan kepada kantor berita Reuters bahwa insiden tersebut bermula dari pembaruan teknis dan bukan peretasan atau ancaman keamanan siber, yang menurutnya akan “lebih mengkhawatirkan”.

Saham CrowdStrike anjlok lebih dari 11 persen pada hari Jumat, Reuters melaporkan. Perusahaan yang sebelumnya mencapai kapitalisasi pasar sekitar $83 miliar ini merupakan salah satu penyedia keamanan siber paling populer di dunia, dengan hampir 30.000 pelanggan di seluruh dunia.