Kaji punca bencana CrowdStrike

JUMAAT lalu, dunia dikejutkan dengan bencana blue screen of death (skrin biru yang mati). Gara-gara kesilapan CrowdStrike, lebih 8.5 juta pengguna PC Microsoft tidak boleh menghidupkan komputer mereka. Bencana tersebut menimbulkan huru-hara di peringkat global. Ia melumpuhkan banyak pihak khususnya syarikat penerbangan, hospital, perbankan dan stesen televisyen. Difahamkan, sehari selepas insiden itu berlaku, Jawatankuasa Keselamatan Dalam Negeri Dewan Perwakilan Amerika Syarikat (AS) mengutus surat kepada Ketua Pegawai Eksekutif (CEO) CrowdStrike, George Kurtz memintanya memberi keterangan. Keterangan Kurtz pasti boleh menjernihkan suasana. Sebenarnya penulis menerusi beberapa artikel sebelum ini telah meramalkan serangan siber menjelang temasya Sukan Olimpik 2024 di Paris, Perancis. Bencana kali ini turut memberi kesan buruk kepada syarikat penerbangan milik Malaysia, AirAsia. Malaysia muncul antara negara awal meminta pampasan daripada Microsoft dan CrowdStrike.Rabu lalu, Menteri Digital, Gobind Singh Deo mendedahkan lima agensi kerajaan dan sembilan syarikat beroperasi dalam penerbangan, perbankan serta penjagaan kesihatan di negara terjejas teruk gara-gara ‘bencana skrin biru’. CEO Capital A Berhad, Tan Sri Tony Fernandes turut keras bersuara. Beliau menegaskan syarikat yang bertanggungjawab kepada gangguan teknologi maklumat (IT) global Jumaat lalu, sama ada Microsoft atau CrowdStrike, atas dasar prinsip dan etika asas, perlu membayar pampasan kepada AirAsia atas kerugian dialaminya. Rabu lalu juga, wartawan Reuters, Rajesh Kumar Singh dan David Shepardson mendedahkan CEO Delta Air Lines (DAL), Ed Bastian yang tiba di Paris sempena temasya Sukan Olimpik 2024 percaya ‘bencana skrin biru’ mungkin berlarutan beberapa hari lagi.’ Sehingga kini, AirAsia yang telah menerbangkan 57 juta penumpang pada 2023 dan hampir 30 juta pada dua penggal pertama 2024, menegaskan perkhidmatan syarikat penerbangan tersebut hampir pulih sepenuhnya. Syarikat Fortune 500 AS dan syarikat insurans Parametrix, percaya ‘bencana skrin biru’ menyebabkan kerugian kewangan $5.4 bilion (RM25.2 bilion). Nah, persoalannya apakah yang sebenarnya berlaku sehingga tercetus ‘bencana skrin biru’? Dalam satu kenyataan dikeluarkan pada Rabu, CrowdStrike mendakwa kemas kini perisian yang merosakkan komputer di seluruh dunia Jumaat lalu dan melumpuhkan perkhidmatan penerbangan, perbankan serta penjagaan kesihatan disebabkan pepijat dalam mekanisme kawalan kualiti firma keselamatan siber syarikat tersebut. Falcon Sensor, platform canggih milik CrowdStrike yang melindungi sistem daripada perisian berniat jahat dan penggodam, dipercayai rosak menyebabkan komputer yang menjalankan sistem pengendalian Windows Microsoft ranap sekali gus menyebabkan berlakunya ‘bencana skrin biru’. CrowdStrike mendedahkan gara-gara pepijat dalam Pengesah Kandungan, salah satu daripada dua Contoh Templat lulus pengesahan sekalipun mengandungi data kandungan bermasalah. Setiausaha Pengangkutan Amerika, Pete Buttigieg Ahad lalu mendedahkan pejabatnya menerima ratusan aduan tentang perkhidmatan pelanggan Delta dan meminta syarikat penerbangan tersebut membayar pampasan segera gara-gara ‘bencana skrin biru’. Dalam satu kenyataan berasingan, Microsoft mengesahkan gangguan teknologi global berkaitan kemas kini perisian CrowdStrike menjejaskan lebih 8.5 juta peranti. Microsoft meminta maaf rentetan ‘bencana skrin biru’. Meskipun insiden tersebut disebabkan syarikat IT dilantik Microsoft, namun konglomerat AS itu berjanji akan memulihkan dan membantu pelanggan yang terkesan akibat ‘bencana skrin biru’. Insiden seumpama ini telahpun dikiaskan ALLAH SWT menerusi Surah Al Ma’aidah [5:32] dan Surah Al Israa’ [17:33]. Penulis percaya ‘bencana skrin biru’ boleh berlaku sekali lagi. Penulis percaya bencana kali ini bertujuan merosakkan kemeriahan temasya Sukan Olimpik. Justeru, penulis berharap Agensi Kebangsaan Perancis untuk Keselamatan Maklumat atau French National Agency for Information Security (ANSSI) bersama kontraktor Paris 2024 yang dilantik seperti Syarikat Keselamatan Siber Cisco dan Eviden mesti bersiap siaga 24 jam bagi mengesan serangan siber. Pada masa yang sama, penulis mendesak kerajaan Malaysia segera kaji punca ‘bencana skrin biru’. Penyangak siber umpama scammer yang tidak akan berhenti ‘menyeksa’ manusia. Kerajaan Malaysia mesti meminta semua agensi kerajaan dan syarikat swasta tidak memandang remeh isu serangan siber. * Dr Ir Muhidin Arifin ialah Ketua Pegawai Operasi Pusat Pembangunan Kemahiran Teknikal Selangor (STDC)