Siber güvenlik uzmanı: CrowdStrike güncellemeyi doğru şekilde test etmedi

Microsoft'a siber güvenlik hizmeti veren CrowdStrike'ın güncellemelerinden kaynaklanan küresel iletişim kesintisi tüm dünyayı etkiliyor.

Dünya genelinde hava yolu şirketleri ve bankalar dahil birçok sistemde teknik aksaklık yaşanıyor.

Siber güvenlik uzmanı Baran Erdoğan, CrowdStrike'ın, sunucu ve son kullanıcı sistemlerinin korunması için gelişmiş güvenlik yazılımları sağlayan ABD merkezli bir şirket olduğunu söyledi.

Bu şirketin yönetim sistemlerinin hepsinin ülke dışında olduğunu dile getiren Erdoğan, "Sadece bunların yönettiği işletim sistemlerine kurulan yazılımlar Türkiye'deki cihazların içinde, bunun haricinde her şey yurt dışında. Bu tarz yazılımların merkezi olarak uzaktan kendini güncelleme yeteneği var. Kimseden habersiz uzaktan güncelleme yapabiliyorlar. Bu güncellemeyi yaparken doğru şekilde test etmedikleri bir güncellemeyi yapıp dünya çapında bir soruna sebep oldular." dedi.

"Sistem çöktüğü için uzaktan yeni bir güncellemeyle sorun çözülemiyor"

Erdoğan, hatalı güncellemelerin sonucunda sistemlerin çöktüğünü ve bu yazılımın kurulu olduğu tüm sistemlerde sorun yaşandığını belirterek şunları kaydetti:

"Yazılımın kurulu olduğu her sistem çöktüğü için uzaktan yeni bir güncellemeyle sorun çözülemiyor. Sorunun çözümü için her cihaza manuel şekilde müdahale edilmesi gerekiyor. Her bir sunucunun ve cihazın kapatılması, özel operasyon modunda açılması ve içindeki hata veren dosyanın düzeltilmesi gerekiyor. CrowdStrike'ın yazılımını kullanan dünyadaki milyonlarca sistemde bunun yapılması gerekiyor. Bu işlem tamamlanana kadar düzeltilmeyen sistemlerde sorun yaşanmaya devam edecek."

"Bulut üzerinden merkezi yönetim yapılan sistemlerde risk var"

Bu tür aksaklıkların yaşanmaması için merkezi güncelleme yeteneği olan bu tarz yazılımların kamu kurumları, bankalar gibi kritik altyapılara kurulmaması gerektiğini vurgulayan Erdoğan, "Her müşterinin kendi ortamında kurduğu eskiden beri kullanılan bir yapı vardı. Geldiğimiz noktada bulut çözümleri tercih edilmeye başlandı. Bulut üzerinden merkezi yönetim yapılan sistemlerin hepsinde bu risk var. Bunun çözümü, kritik altyapılara sahip kurumların bulut üzerinden merkezi olarak değil, kendilerinin yönetebileceği yapılara geçmesi." diye konuştu.

Erdoğan, bu yazılımların güvenlik açısından daha büyük bir riski olduğuna dikkati çekerek, "Bu yazılımlar merkezi olarak güncellenebildiği için CrowdStrike sistemleri hacklenmiş olsaydı, dünyada CrowdStrike kullanılan tüm cihazlara zararlı yazılım konulabilirdi. Bu risk de mevcut." ifadesini kullandı.