Crowdstrike: Hva skjedde da hele verden fikk dataproblemer?

Hvordan kunne datamaskiner verden over få alvorlige problemer samtidig? Og kan det ramme andre systemer også?

Crowdstrike: Hva skjedde da hele verden fikk dataproblemer?

Hvordan kunne datamaskiner verden over få alvorlige problemer samtidig? Og kan det ramme andre systemer også?

Metroen i Dubai var ute av drift på grunn av feilen fra Crowdstrike.

Sondre Skjelvik – Journalist

Publisert 19.07.2024, kl. 18.16
Oppdatert 19.07.2024, kl. 18.34

– Det første ordet jeg tenker på er sinnssykt, sier Per Øyvind Thorsheim om «historiens største IT-kollaps.»

Han har 30 års erfaring innenfor IT-sikkerhet. I dag jobber han som sikkerhetskonsulent for det nordiske IT-selskapet Tietoevry.

IT-eksperten sier saken har en rekke fascinerende aspekter, samt skremmende aspekter.

Nå mener han flere, både i jobb og på privaten, burde spørre seg selv:

«Hva skjer om datamaskinen slutter å virke?»

For:

– Dette vil skje igjen.

Men først; hva var det egentlig som skjedde?

Les også Alvorlige dataproblemer rammet hele verden: «Historiens største IT-kollaps»

Crowdstrike er et amerikansk selskap.

Veldig enkelt forklart sier Thorsheim at de leverer antivirusprogram.

– Disse må ha oppdateringer kontinuerlig, forklarer han og fortsetter:

– De kan gjerne få oppdateringer en gang i halvtimen. Disse oppdateringene gir beskyttelse mot nye virus som blir oppdaget.

Skadelig programvare er designet for å ødelegge – noe Crowdstrike altså skal stoppe.

– Vanligvis når vi leser om hacking eller lignende er det kriminelle som vil gjøre skade, sier Thorsheim.

Men denne gangen var det selskapet som bekjemper de kriminelle som selv sto for ødeleggelsen.

En oppgradering medførte at Microsoft Windows krasjet.

Feilen er nå funnet og en rettelse er iverksatt, melder Crowdstrike.

Per Øyvind Thorsheim sier det er for tidlig å gi et entydig svar på hvordan dette kunne skje.

Men vet vi noe om hva som var galt med oppdateringen?

– Det er ikke informasjon om det ennå, svarer Thorsheim.

– Crowdstrike vet nok svaret på det, men på fagspråket sier man at dette kalles en korrupt oppdatering som gjør at ting feiler.

IT-eksperten stiller to spørsmål han mener bør besvares:

Apotek1 ble rammet av problemene oppdateringen medførte.

På spørsmål om dette kan skje andre selskaper som leverer diverse datasystemer svarer Thorsheim raskt:

– Absolutt. Dette kunne skjedd Microsoft eller helt andre leverandører.

Det betyr også at feil som dette kan ramme de fleste bransjer i verden.

– Går systemene dine ned må du vente på at systemene kommer opp igjen. Fysisk transport, helse, bank, industri – alle kan bli rammet av feil som dette.

Hva skjer om Apple ruller ut en oppdatering som medfører kollaps i IOS? Da blir mange trolig uten telefon en periode.

Thorsheim påpeker at dette også kan ramme privatpersoner.

– I verste fall kunne det vært en oppdatering på din iPhone eller Android-telefon, som medførte at den ble en murstein. Hva gjør du da?

– Har vi gjort oss for avhengige? spør NRK.

– Jeg vil ikke si at vi er blitt for avhengige, men det gjenstår en jobb med tanke på hva vi gjør om uhellet først er ute. Har du en whiteboard på jobb?

– Ja, det står faktisk en i et hjørne her, svarer NRK.

Bak datamaskiner på desken hos NRK står det en whiteboard.

– Ikke kast den eller penn og papir helt ennå. Dette er faktisk en hendelse som kan få folk til å øve på hva vi gjør om alle datamaskiner plutselig blir utilgjengelige.

Thorsheim understreker at det faktisk er en del bedrifter, og privatpersoner, som ikke vet hva de gjør om mobiler eller datamaskiner tar kvelden.

– Vi må se nærmere på dette, og øve på hvordan vi håndterer det.

Les også En rekke apotek var stengt etter datatrøbbel

– Er det grunn til å være mer bekymret nå enn tidligere?

– Ikke mer bekymret enn i går eller dagen før det. Men på jobb kan folk spørre sjefen; øver vi på hva som skjer om datamaskinen blir utilgjengelig i en begrenset periode? Hva gjør vi da? svarer Thorsheim og avslutter med at hendelsen i dag faktisk kunne vært langt verre.

– Det høres ganske vilt ut å si det slik situasjonen er nå, men det er hell i uhellet. Det er bare en standard programvareoppdatering som har feilet og lar seg lett løse på hver enkelt datamaskin. Hadde ondsinnede krefter bak dette så hadde det vært både 10 og 100 ganger mer alvorlig.