انقطاع التكنولوجيا العالمية: CrowdStrike والتكاليف الاقتصادية الهائلة. كيف ستتعامل الشركة مع التعويضات والخسائر؟ قراءة المزيد على خَبَرْيْن الآن. #أمن_سيبراني #تكنولوجيا
لقد علم العالم بسرعة نسبياً أن شركة الأمن السيبراني CrowdStrike كانت وراء انقطاع التكنولوجيا العالمية المعطل يوم الجمعة. ولكن معرفة من سيدفع فاتورة الأضرار قد يستغرق وقتاً أطول بكثير.
ما قال أحد خبراء الأمن السيبراني إنه يبدو أنه "أكبر انقطاع في تكنولوجيا المعلومات في التاريخ" أدى إلى إلغاء أكثر من 5000 رحلة طيران تجارية في جميع أنحاء العالم وتعطيل الأعمال التجارية من مبيعات التجزئة إلى توصيل الطرود إلى الإجراءات في المستشفيات، مما كلف الإيرادات ووقت الموظفين وإنتاجيتهم.
كانت المشكلة ناجمة عن بضعة أجزاء من التعليمات البرمجية الخاطئة الخاصة بشركة CrowdStrike في "تحديث المحتوى" البرمجي. ولسوء الحظ، كان إصلاح الخطأ يستغرق وقتاً أطول بكثير من الوقت الذي استغرقه المتسبب في المشكلة، وقد يستغرق الأمر أياماً قبل أن تعود جميع الأنظمة إلى وضعها الطبيعي.
بينما اعتذرت شركة CrowdStrike، إلا أنها لم تذكر ما إذا كانت تنوي تقديم تعويضات للعملاء المتضررين أم لا. وعندما سألتها CNN عما إذا كانت تخطط لتقديم تعويضات، لم يتطرق ردها إلى هذا السؤال.
ويقول الخبراء إنهم يتوقعون أنه ستكون هناك مطالبات بالتعويضات وربما دعاوى قضائية.
"وقال دان آيفز، محلل التكنولوجيا لدى Wedbush Securities: "إذا كنت محامياً لشركة CrowdStrike، فمن المحتمل ألا تستمتع ببقية الصيف.
يتفق الخبراء إلى حد كبير على أنه من السابق لأوانه تحديد تكلفة انهيار الإنترنت العالمي يوم الجمعة. لكن هذه التكاليف يمكن أن تتجاوز بسهولة مليار دولار، كما قال باتريك أندرسون، الرئيس التنفيذي لمجموعة أندرسون الاقتصادية، وهي شركة أبحاث في ميشيغان متخصصة في تقدير التكلفة الاقتصادية لأحداث مثل الإضرابات وغيرها من الاضطرابات التجارية.
وتشير تقديرات شركته إلى أن الاختراق الأخير لشركة CDK Global، وهي شركة برمجيات تخدم وكلاء السيارات في الولايات المتحدة، وصل إلى تكلفة مليار دولار. في حين أن هذا الانقطاع استمر لفترة أطول، حوالي ثلاثة أسابيع، إلا أنه اقتصر على قطاع واحد ضيق.
وقال: "يؤثر هذا الانقطاع على عدد أكبر بكثير من المستهلكين والشركات بطريقة تتراوح بين الإزعاج والاضطرابات الخطيرة وأدى إلى تكاليف من الجيب لا يمكنهم استردادها بسهولة". وأضاف أندرسون أن التكاليف يمكن أن تكون كبيرة بشكل خاص بالنسبة لشركات الطيران، بسبب الإيرادات المفقودة من الرحلات الملغاة وتكاليف العمالة الزائدة وتكاليف الوقود للطائرات التي حلقت بالفعل ولكنها واجهت تأخيرات كبيرة.
وعلى الرغم من هيمنة شركة CrowdStrike في مجال الأمن السيبراني، إلا أن إيراداتها تقل عن 4 مليارات دولار سنوياً.
ولكن يمكن أن تكون هناك حماية قانونية لشركة CrowdStrike في عقود عملائها لحمايتها من المسؤولية، وفقاً لأحد الخبراء.
قال جيمس لويس، الباحث في مركز الدراسات الاستراتيجية والدولية: "أعتقد أن العقود تحميهم".
وأشار لويس إلى قضية حُكم فيها يوم الخميس لصالح شركة سولار ويندز SolarWinds، وهي شركة برمجيات أخرى. فقد رفض قاضٍ اتهامات لجنة الأوراق المالية والبورصة ضد شركة سولارويندز المتعلقة باختراق روسي لوكالات الحكومة الفيدرالية في أواخر عام 2020. قال لويس إنه في تلك القضية كانت شركة سولارويندز تواجه اتهامات فقط لعدم كشفها عن نقاط ضعف نظامها أمام اختراق خارجي، وليس بسبب الأضرار الناجمة عن أفعالها. لكنها مع ذلك فازت برفض القضية.
ليس من الواضح أيضًا عدد العملاء الذين قد تخسرهم CrowdStrike بسبب يوم الجمعة.
وتقدر شركة Wedbush للأوراق المالية أن أقل من 5% من عملائها قد يذهبون إلى مكان آخر.
وقال: "إنهم لاعب راسخ في السوق، والابتعاد عن CrowdStrike سيكون مقامرة".
سيكون من الصعب، وليس بدون تكاليف إضافية، على العديد من العملاء التحول من CrowdStrike إلى منافس. ولكن الضربة الحقيقية لكرود سترايك قد تكون الضرر الذي سيلحق بسمعة الشركة مما سيجعل من الصعب كسب عملاء جدد.
"قال إيفز: "اليوم أصبح CrowdStrike اسمًا مألوفًا، ولكن ليس بطريقة جيدة، وسيستغرق ذلك وقتًا حتى يستقر.
قال جورج كورتز، الرئيس التنفيذي لشركة CrowdStrike، في مقابلة صباح يوم الجمعة على قناة CNBC، إن الشركة ركزت على إصلاح المشاكل المستمرة، وأنه حتى الآن، يعتقد أن معظم العملاء كانوا متفهمين.
وقال: "هدفي الآن هو التأكد من عودة كل عميل إلى العمل". "أعتقد أن العديد من العملاء يتفهمون أنها بيئة معقدة وأن البقاء متقدمًا على الأشرار يتطلب تحديثات المحتوى هذه."
ولكن حتى لو كان العملاء متفهمين، فمن المحتمل أن يسعى منافسو CrowdStrike إلى استخدام أحداث يوم الجمعة لمحاولة جذبهم بعيدًا.
"إنه عمل تنافسي للغاية. سيكون هناك موظفو مبيعات من جميع الشركات الأخرى، ... (يقفزون) ويقولون: "هذا لم يحدث لنا أبدًا"، قال إريك أونيل، خبير الأمن السيبراني وعميل سابق في مكافحة التجسس في مكتب التحقيقات الفيدرالي. "إنها شركة ممتازة تقوم بعمل مهم. آمل أن ينجوا من هذا. إذا لم يفعلوا ذلك، سيكون الفائز الوحيد هو مجرمو الإنترنت."
