WatcherGuru
FBI, ABD genelinde uçuşlara dururma emri veren büyük ölçekli FAA kesintisinin bir yazılım güncellemesinden kaynaklanıp kaynaklanmadığına dair soruşturma başlattı. Soruşturma, yamanın üretim sistemlerine nasıl ulaştığını ve güvenlik kontrollerinin, ülkedeki kalkışlar durdurulmadan önce hatayı neden yakalayamadığını inceleyecek.
Neden önemli
Tek bir yazılım güncellemesinin tüm ABD havacılık sistemini dondurması, sadece bir BT olayı değil, sistemik risk hikayesidir. Soruşturma, kritik altyapı işletmecilerindeki değişiklik yönetimi pratiklerini federal denetime tabi tutuyor. Kötü yamaların veya tedarik zinciri olaylarının üretim ortamına ulaşması sonucu havayolları, bankalar ve hastaneler defalarca benzer türde bir arıza nedeniyle sekteye uğramıştı.
Piyasa etkisi
Ülke genelindeki uçuş dururmaları yolcuları yolda bırakıyor ve havayolları ile havalimanlarına anlık maliyet yükliyor; ayrıca itibar darbesi hatalı güncellemeyi sağlayan tedarikçiye isabet ediyor. Takip edilmesi gereken nokta soruşturmanın kapsamı: İfaat eylemine veya kritik altyapı yazılımları için yeni test zorunluluklarına doğru genişlerse, siber güvenlik ve dayanıklılık harcamaları doğal kazanan pozisyon haline gelir.
Sıkça sorulan sorular
-
FBI, FAA kesintisinde neyi araştırıyor?
Bir yazılım güncellemesinin, ABD uçuşlarına ülke genelinde dururma emri verdiren kesintiye yol açıp açmadığını araştırıyor; bunun yanında yamanın üretim sistemlerine nasıl ulaştığını ve güvenlik mekanizmalarının hatayı neden yakalayamadığını da inceliyor.
-
Ülke genelindeki uçuş dururması ne anlama geliyor?
Hava trafiğini veya uçuş verilerini yöneten sistemlerin tehlikeye girmesi ya da kullanılamaz hale gelmesi durumunda FAA'nın ülke çapında kalkışları durduran emridir.
-
FAA kesintisi için bir sorumlu gösterildi mi?
Şu ana kadar bir sorumluluk ataması yapılmadı. FBI, kesintinin bir yazılım güncellemesinden kaynaklanıp kaynaklanmadığını inceliyor; bu aşamada suçlama yapılmıyor.
-
Bu soruşturma havacılığın ötesinde neden önemli?
Doğrulanmamış bir yazılım güncellemesinin üretim ortamına ulaşması gibi aynı türdeki arızalar havayollarını, bankaları ve hastaneleri defalarca etkiledi. Bu nedenle değişiklik yönetimine yönelik federal denetim, tüm kritik altyapıya yayılabilir.
-
Yatırımcılar bundan sonra neyi izlemeli?
FBI soruşturmasının kapsamını, söz konusu tedarikçiye yönelik olası ifaat eylemlerini ve siber güvenlik ile dayanıklılık harcamalarını artıracak yeni yazılım test zorunluluklarını izlemeliler.
CoinDesk
CoinTelegraph
CryptoSlate
TheBlock
WuBlockchain