CrowdStrike คือใคร? บริษัทความปลอดภัยไซเบอร์ที่เป็นต้นตอปัญหาจอฟ้า สร้างความโกลาหลทั่วโลก

เมื่อผู้ใช้งานพีซี Windows จำนวนมากประสบเหตุการณ์ จอฟ้า Blue Screen of Death (BSOD)⁣ โดยล่าสุดสนามบิน ธนาคาร สถานีโทรทัศน์ ซุปเปอร์มาร์เก็ตรายใหญ่ ธุรกิจและบริการหลายแห่งทั่วโลก ต้องหยุดชะงักและไม่สามารถให้บริการต่อได้ จนเรียกได้ว่า นี่คือเหตุการณ์ระบบล่มครั้งใหญ่แห่งปี 

โดยภายในหนึ่งชั่วโมงหลังจากเกิดความโกลาหล ผู้สื่อข่าวรายงานถึงที่มาของเหตุการณ์ว่ามีจุดเริ่มต้นจากความผิดพลาดระหว่างการอัปเดตระบบของ CrowdStrike ผู้ให้บริการระบบรักษาความปลอดภัยแก่องค์กรธุรกิจทั่วโลก

บทความที่เกี่ยวข้อง

• ศุกร์หรรษา จอฟ้าทั่วโลก ประมวลเหตุการณ์ระบบ Microsoft ล่ม ธุรกิจไหนกระทบบ้าง? 
• ระบบไอทีล่มครั้งใหญ่ ออสเตรเลียวุ่นหนักสุด ธุรกิจสนามบิน ธนาคาร สื่อหลายแห่ง หยุดบริการฉุกเฉิน

ทั้งนี้ล่าสุด CrowdStrike ได้ออกแถลงการณ์ว่า บริษัทได้ทำการแก้ไขปัญหาเรียบร้อย และนี่ไม่ใช่เหตุการณ์ด้านความปลอดภัยหรือการโจมตีทางไซเบอร์ โดย CrowdStrike ทำการแก้ไขผลกระทบจากข้อบกพร่องที่พบในการอัปเดตระบบสำหรับ Windows อย่างไรก็ตามสำหรับโฮสต์ Mac และ Linux ไม่ได้รับผลกระทบดังกล่าว 

สำหรับใครที่เป็นสาย IT หรือผู้ที่ติดตามข่าวภัยคุกคามไซเบอร์เป็นประจำอาจจะเคยได้ยินหรือรู้จักกับ CrowdStrike ในฐานะเว็บไซต์รายงานเหตุการณ์ Service Outages พร้อมข้อมูลสถานการณ์และสาเหตุเป็นประจำ

แต่นอกจาก CrowdStrike เป็นแหล่งข่าวให้หลายสำนักข่าวทั่วโลกได้อ้างอิงแล้ว CrowdStrike ยังเป็นบริษัทเทคโนโลยีด้านความปลอดภัยไซเบอร์ตัวท็อปที่ให้บริการซอฟต์แวร์และโซลูชันความปลอดภัยผ่านคลาวด์ โดยมีลูกค้าตัวท็อปๆ อย่าง AWS และ Microsoft อีกด้วย อย่างไรก็ตามจากเหตุการณ์ในครั้งนี้ หลายคนอาจจะเคยได้ยินชื่อ CrowdStrike เป็นครั้งแรก 

CrowdStrike คือใคร? 

CrowdStrike ก่อตั้งขึ้นในปี 2554 โดย George Kurtz และผู้ร่วมก่อตั้งอีกสองคน Dmitri Alperovitch และ Gregg Marston ปัจจุบันมีเพียง George Kurtz เท่านั้นที่ยังคงนำบริษัทต่อในฐานะซีอีโอ โดยมีสำนักงานใหญ่อยู่ในเมืองซันนีเวล รัฐแคลิฟอร์เนีย สหรัฐอเมริกา 

CrowdStrike คือ บริษัทรักษาความปลอดภัยทางไซเบอร์รายใหญ่ที่ขายซอฟต์แวร์และโซลูชันให้ธุรกิจทั่วโลก ถือเป็นผู้นำด้าน Cyber Security ที่ได้รับการยอมรับจากองค์กรชั้นนำและยังเป็นผู้อยู่เบื้องหลังกระบวนการสืบสวนการแฮกครั้งสำคัญๆ ของโลกอีกด้วย  

CrowdStrike ช่วยดำเนินการรัฐบาลสหรัฐฯ ติดตามแฮกเกอร์ชาวเกาหลีเหนือมานานกว่าทศวรรษและอาจเป็นที่รู้จักกันดีที่สุดในการสืบสวนการแฮกคอมพิวเตอร์ของคณะกรรมการแห่งชาติของพรรคเดโมแครตในรัสเซียระหว่างการเลือกตั้งสหรัฐฯ ปี 2559 ที่นำไปสู่การถอดถอนประธานาธิบดีโดนัลด์ ทรัมป์  

ก่อนหน้านี้ George Kurtz คือผู้ร่วมก่อตั้ง Foundstone บริษัทด้านความปลอดภัยระดับโลกที่ถูกซื้อกิจการโดย McAfee โปรแกรม Antivirus ที่เรารู้จักกัน ทำให้เขาเข้ารับตำแหน่ง CTO ที่ McAfee ก่อนก่อตั้ง CrowdStrike ในเวลาต่อมา   

ปัจจุบันเขาคือผู้เชี่ยวชาญด้านความปลอดภัยที่ได้รับการยอมรับในระดับสากล และเป็นเจ้าของหนังสือที่พูดถึงความปลอดภัยไซเบอร์ที่ขายดีที่สุดตลอดกาลอย่าง Hacking Exposed: Network Security Secrets & Solutions

Falcon Sensor ระบบรักษาความปลอดภัยที่เป็นต้นเหตุจอฟ้า  

ระบบที่เป็นเรือธงของ CrowdStrike คือ ซอฟต์แวร์ป้องกันความปลอดภัยเอนด์พอยต์ขั้นสูงของบริษัทแบบ EDR (Endpoint Detection & Response Platfom) หรือที่รู้จักกันดีในชื่อ ‘CrowdStrike Falcon’

โดย CrowdStrike Falcon จะมี Falcon Sensor ที่จะถูกติดตั้งบนอุปกรณ์ปลายทาง (Endpoints) เช่น แล็ปท็อป เดสก์ท็อป เซิร์ฟเวอร์ หรืออุปกรณ์เคลื่อนที่ เพื่อทำงานร่วมกับแพลตฟอร์ม CrowdStrike Falcon โดยส่วนใหญ่ระบบของ CrowdStrike จะใช้งานในองค์กรขนาดใหญ่มากกว่าอุปกรณ์ส่วนบุคคล ซึ่งหนึ่งในนั้นก็คือระบบปลายทางอย่าง Windows Server ของ Microsoft นั่นเอง 

นอกจากนี้ Falcon Sensor ขับเคลื่อนด้วยระบบ AI และได้รับการออกแบบให้ทำงานบนระบบคลาวด์ ทำให้ลูกค้าองค์กรทั่วโลกที่ใช้ซอฟต์แวร์ของ CrowdStrike สามารถใช้งาน จัดแต่งระบบ และอัปเดตได้อย่างสะดวก ไม่ผ่าน On-premises infrastructure เหมาะกับบริบทปัจจุบันที่ระบบรักษาความปลอดภัยจำเป็นต้องรับมือการโจมตีรูปแบบใหม่ๆ ที่เกิดขึ้นได้ตลอดเวลา 

Falcon Sensor มีคุณสมบัติในการป้องกันมัลแวร์และภัยคุกคามอื่นๆ จากการดำเนินการบนปลายทาง Endpoint Security สามารถตรวจจับภัยคุกคามทางไซเบอร์ที่ซับซ้อนได้แบบแบบเรียลไทม์ ตัวอย่างเช่น หากตรวจพบว่าคอมพิวเตอร์ที่กำลังติดตามกำลังสื่อสารกับผู้ที่อาจเป็นแฮกเกอร์ Falcon Sensor จะสามารถป้องกันการแฮกได้ทันที

Falcon Sensor มีระบบติดตามกิจกรรมของระบบอย่างต่อเนื่อง วิเคราะห์พฤติกรรมเพื่อตรวจจับพฤติกรรมน่าสงสัยที่อาจเป็นอันตราย และมีโซลูชันที่ช่วยตอบสนองต่อเหตุการณ์ได้อย่างรวดเร็วเพื่อช่วยให้องค์กรฟื้นตัวจากการโจมตีทางไซเบอร์และลดความเสี่ยงได้ในอนาคต 

สำหรับเหตุการณ์ที่เกิดขึ้นอ้างอิงตามเอกสารของ Tech Alert ของ CrowdStrike ระบุว่า ได้มีการส่งอัปเดตระบบ Falcon Sensor ไปที่อุปกรณ์ปลายทางและพบข้อบกพร่องระหว่างการอัปเดต ส่งผลให้ระบบ Windows Server หยุดทำงาน เนื่องจากการอัปเดตโค้ดซอฟต์แวร์ที่ออกโดย CrowdStrike โต้ตอบกับระบบ Windows อย่างผิดพลาด

ซึ่งนั่นก็ได้ทำให้ผู้ใช้งานอุปกรณ์ Windows ประสบเหตุจอฟ้า หลังจาก CrowdStrike ทำการอัปเดตตามที่เราเห็นกันทั่วโลก จะเห็นว่าการ Integrated กับระบบปลายทางที่แน่นหนาทำให้ Falcon มีประสิทธิภาพ แต่เมื่อเกิดปัญหาหรือทำงานผิดปกติก็อาจส่งผลให้ Endpoints เกิดปัญหาและหยุดทำงานได้ในที่สุด 

โซลูชันของบริษัทได้รับการออกแบบมาเพื่อปกป้ององค์กรทุกขนาด ทำให้ CrowdStrike กลายเป็นตัวเลือกสำหรับองค์กรที่ตระหนักถึงความปลอดภัยทางไซเบอร์ขั้นสูง ซึ่งนั่นทำให้ฐานลูกค้าของ CrowdStrike มีความหลากหลาย

ตั้งแต่ภาครัฐ หน่วยงานรัฐบาลกลาง หน่วยงานท้องถิ่น ใช้ CrowdStrike ปกป้องข้อมูลที่ละเอียดอ่อนและโครงสร้างพื้นฐานที่สำคัญบริษัทเทคโนโลยี รวมถึงนักพัฒนาซอฟต์แวร์และผู้ให้บริการด้าน IT ล้วนใช้ระบบ CrowdStrike สำหรับมาตรการรักษาความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลสำคัญๆ นอกจากนี้ยังมีภาคสถาบันการเงินธนาคาร บริษัทประกันภัย ห้างสรรพสินค้า โรงพยาบาล คลินิก ภาคพลังงานและสาธารณูปโภค และอื่นอีกๆ มากมาย 

อ้างอิง CNN , New York Times 

ติดตามเพจ Facebook : Thairath Money ได้ที่ลิงก์นี้ - https://www.facebook.com/ThairathMoney