CrowdStrike ประสบปัญหาหยุดชะงักครั้งใหญ่ ส่งผลกระทบต่อธุรกิจทั่วโลก

สรุปข้อมูล 

บ่ายวันที่ 19 ก.ค. 2567 หลายพื้นที่ทั่วโลก ทั้งออสเตรเลีย อังกฤษ สหรัฐฯ รวมถึงไทย ได้รับผลกระทบจากเหตุขัดข้องด้านไอที ครั้งใหญ่ ซึ่งทำให้ระบบธนาคาร โทรคมนาคม สื่อ และสายการบิน ต้องหยุดชะงัก การยืนยันนี้เกิดขึ้นหลังจากมีรายงานปัญหาทาง เทคนิคอย่างกว้างขวางทั่วโลก โดยมีหลายรายงานที่เชื่อมโยงกับผลิตภัณฑ์ของ Microsoft ด้านเทคโนโลยีของสหรัฐฯ ยืนยันเมื่อ ต้นวันศุกร์ว่าบริการคลาวด์ของตนได้รับการฟื้นฟูเกือบทั้งหมดหลังจากที่ประสบปัญหาการหยุดชะงัก สำหรับสาเหตุของการหยุด ทำงาน เนื่องจาก CrowdStrike ได้ทำการอัพเดตแพทช์ซึ่งทำให้ระบบที่ได้รับผลกระทบเกิดวงจรการบูตซ้ำ ๆ โดยทำให้ระบบ Windows ของไมโครซอฟต์ (Microsoft) เกิดปัญหาจอฟ้าค้าง Blue Screen of Death (BSOD)

ผลกระทบ 

การหยุดชะงักของธุรกิจ: ระบบรักษาความปลอดภัยที่ไม่สามารถทำงานได้ตามปกติอาจทำให้การดำเนินธุรกิจหยุดชะงัก หรือเกิด ความล่าช้าในกระบวนการทำงานที่ต้องพึ่งพาระบบดังกล่าว 

ความเสี่ยงด้านความปลอดภัย: การหยุดชะงักของ CrowdStrike อาจทำให้องค์กรเปิดโอกาสให้เกิดการโจมตีทางไซเบอร์ได้ง่าย ขึ้น เนื่องจากระบบป้องกันและตรวจจับภัยคุกคามไม่ได้ทำงานตามปกติ 

ความเสื่อมศรัทธา: เหตุการณ์นี้อาจทำให้ผู้ใช้บริการในองค์กรสูญเสียความเชื่อมั่นในระบบรักษาความปลอดภัยของ CrowdStrike ซึ่งอาจนำไปสู่การพิจารณาเปลี่ยนไปใช้บริการจากผู้ให้บริการรายอื่น 

ต้นทุนในการแก้ไขปัญหา: องค์กรอาจต้องใช้ทรัพยากรเพิ่มเติมในการแก้ไขปัญหาที่เกิดขึ้น รวมถึงการให้ทีมเทคนิคทำงาน ล่วงเวลาเพื่อฟื้นฟูระบบให้กลับมาใช้งานได้ตามปกติ 

ผลกระทบทางการเงิน: การหยุดชะงักของระบบอาจทำให้เกิดความเสียหายทางการเงิน เช่น สูญเสียรายได้จากการที่ระบบไม่ สามารถรองรับการทำธุรกรรมหรือการดำเนินงานของลูกค้าได้

คำแนะนำ 

วิธีแก้ไขปัญหาเบื้องต้น

• บูต Windows ใน Safe Mode หรือ Windows Recovery Environment 
• ไปที่ไดเรกทอรี C:WindowsSystem32driversCrowdStrike 
• ค้นหาไฟล์ที่ตรงกับ C-00000291*.sys แล้วลบไฟล์นั้น 
• บูตเครื่องตามปกติ

แหล่งอ้างอิง 
- https://cybernews.com/news/widespread-windows-outage-hits-australia/ 

- https://supportportal.crowdstrike.com/s/article/Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07- 19