ABD merkezli teknoloji devi Microsoft'un sistemlerinde yaşanan küresel çöküş, bankalar, havalimanları, hastaneler ve medya kuruluşları gibi birçok sektörde ciddi aksamalara yol açtı. Bu durum, milyonlarca kullanıcının hizmetlere erişimini engelledi. Peki, bu çöküşün arkasında ne var? Siber güvenlik şirketi CrowdStrike bu olayda nasıl bir rol oynadı?
CrowdStrike Nedir?
CrowdStrike, 2011 yılında kurulan ve siber güvenlik alanında faaliyet gösteren ABD merkezli bir şirkettir. Şirket, bulut tabanlı çözümleri ve yapay zeka destekli teknolojileri ile kurumların siber tehditlere karşı korunmasını sağlamayı amaçlar. CrowdStrike, siber saldırıları gerçek zamanlı olarak tespit edip önlemeye odaklanarak, siber saldırılarla ilgili geniş bir tehdit istihbaratı sunar.
Falcon Platformu
CrowdStrike'ın ana ürünü olan Falcon platformu, aşağıdaki ana bileşenlerden oluşur:
- Falcon Prevent: Kötü amaçlı yazılımları ve dosyasız saldırıları tespit eder ve engeller.
- Falcon Insight: Uç noktalarda meydana gelen olayları izler ve analiz eder.
- Falcon OverWatch: Yönetilen tehdit avcılığı hizmeti sunar ve tehditleri proaktif olarak arar.
- Falcon X: Tehdit istihbaratı sağlar ve olay müdahalesini hızlandırır.
Microsoft'un Çöküşü ve CrowdStrike'ın Rolü
Microsoft, küresel sistemlerde yaşanan kesintilerin ardından yaptığı açıklamada, temel sorunun çözüldüğünü ancak bazı servislerde problemin bir süre daha devam edebileceğini duyurdu. Bu kesinti, havacılık, bankacılık ve sağlık sektörleri başta olmak üzere birçok şirketin operasyonlarını etkiledi.
Çöküşün Nedeni
Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yapılan açıklamada, yaşanan sorunların siber saldırı kaynaklı olmadığı, CrowdStrike'ın Windows işletim sisteminde gerçekleştirdiği bir güncellemeden kaynaklandığı belirtildi.