Crowdstrike: छोटे से अपडेट से थम गए दुनिया के लाखों सिस्टम, भविष्य के लिए मिला बड़ा सबक; जानें क्राउडस्ट्राइक के बारे में

असल समस्या क्या थी?

यह आउटेज क्राउडस्ट्राइक फाल्कन के लिए स्वचालित रूप से शुरू किए गए एकल अपडेट से जुड़ा था, जो एक सर्वव्यापी साइबर सुरक्षा उपकरण है जिसका उपयोग मुख्य रूप से बड़े संगठनों द्वारा किया जाता है। इससे दुनियाभर के माइक्रोसॉफ्ट विंडोज कंप्यूटर क्रैश हो गए।

क्राउडस्ट्राइक ने अपनी ओर से समस्या का समाधान कर दिया है, लेकिन धीरे-धीरे चीजें पटरी पर लौट रही हैं। आईटी टीमें सभी प्रभावित प्रणालियों को पूरी तरह से ठीक करने में जुटी हुई हैं, जिसमें अभी थोड़ा बहुत समय लगने वाला है।

यह भी पढ़ें: ट्रैक पर आई माइक्रोसॉफ्ट की सर्विसेस, नहीं था साइबर अटैक; जानें भारत सरकार की एडवाइजरी

ऐसा कैसे हो सकता है?

कई संगठन समान क्लाउड प्रोवाइडर्स और साइबर सुरक्षा समाधानों पर भरोसा करते हैं। परिणाम डिजिटल मोनोकल्चर का एक रूप है। जबकि इस मानकीकरण का मतलब है कि कंप्यूटर सिस्टम कुशलतापूर्वक चल सकते हैं। हालांकि, इसका मतलब यह भी है कि एक समस्या कई उद्योगों और भौगोलिक क्षेत्रों में फैल सकती है। जैसा कि हमने अब क्राउडस्ट्राइक के मामले में देखा है, यह पूरी दुनिया में भी फैल सकता है।

आधुनिक आईटी बुनियादी ढांचा अत्यधिक परस्पर जुड़ा हुआ और इंटरडिपेंडेंट है। यदि एक घटक विफल हो जाता है तो यह ऐसी स्थिति पैदा कर सकता है जहां विफल घटक एक श्रृंखला प्रतिक्रिया को ट्रिगर करता है, जो सिस्टम के अन्य हिस्सों को प्रभावित करता है।

तो ऐसे बढ़ती है बग की संभावना

जैसे-जैसे सॉफ़्टवेयर और उनके द्वारा संचालित नेटवर्क अधिक जटिल होते जाते हैं, अप्रत्याशित इंटरैक्शन और बग की संभावना बढ़ती जाती है। एक छोटे से अपडेट के अनपेक्षित परिणाम हो सकते हैं और यह पूरे नेटवर्क में तेजी से फैल सकता है।

जैसा कि हमने अब देखा है, पर्यवेक्षकों द्वारा इसे रोकने के लिए प्रतिक्रिया करने से पहले संपूर्ण सिस्टम को ठप किया जा सकता है।

माइक्रोसॉफ्ट कैसे शामिल था?

जब हर जगह विंडोज़ कंप्यूटर "मौत की नीली स्क्रीन" संदेश के साथ क्रैश होने लगे तो शुरुआती रिपोर्टों में कहा गया कि आईटी आउटेज माइक्रोसॉफ्ट के कारण हुआ था। वास्तव में माइक्रोसॉफ्ट ने पुष्टि की कि उसने मध्य अमेरिका क्षेत्र में क्लाउड सेवाओं में रुकावट का अनुभव किया है, जो गुरुवार, 18 जुलाई, 2024 को पूर्वी समयानुसार शाम 6 बजे के आसपास शुरू हुआ।

इस आउटेज ने विभिन्न एज़्योर सेवाओं का उपयोग करने वाले ग्राहकों के एक उपसमूह को प्रभावित किया। एज़्योर माइक्रोसाफ्ट का स्वामित्व वाला क्लाउड सेवा प्लेटफ़ॉर्म है।

एयरलाइंस से लेकर बैंकिंग सिस्टम तक सारी सेवाएं हुईं ठप

एज़्योर आउटेज के दूरगामी परिणाम हुए, जिससे एयरलाइंस, खुदरा, बैंकिंग और मीडिया सहित कई क्षेत्रों में सेवाएं बाधित हुईं। न केवल अमेरिका में, बल्कि अंतरराष्ट्रीय स्तर पर ऑस्ट्रेलिया और न्यूजीलैंड जैसे देशों में भी। इसने पॉवरबीआई, माइक्रोसाफ्ट फ़ैब्रिक और टीम्स सहित विभिन्न माइक्रोसाफ्ट 365 सेवाओं को भी प्रभावित किया।

जैसा कि अब पता चला है, पूरे एज़्योर आउटेज का पता क्राउडस्ट्राइक अपडेट से भी लगाया जा सकता है। इस मामले में यह फाल्कन स्थापित के साथ विंडोज चलाने वाली माइक्रोसॉफ्ट की वर्चुअल मशीनों को प्रभावित कर रहा था।

यह भी पढ़ें: क्या UAE में Triple Talaq को प्राप्त है कानूनी मान्यता? शहजादी शेख माहरा ने पति को तीन बार तलाक लिखकर खत्म किया रिश्ता; जानें

क्या सीख मिली?

• अपने सभी आईटी समाधान एक जगह पर न रखें।
• कंपनियों को मल्टी-क्लाउड रणनीति का उपयोग करना चाहिए।
• अपने आईटी बुनियादी ढांचे को कई क्लाउड सेवा प्रोवाइडरों में वितरित करें। इस तरह यदि एक प्रोवाइडर काम नहीं कर पाता है तो अन्य महत्वपूर्ण कार्यों का समर्थन करना जारी रख सकते हैं।

बैकअप सिस्टम पर कैसे करें स्विच?

कंपनियां यह भी सुनिश्चित कर सकती हैं कि आईटी सिस्टम में अतिरेक का निर्माण करके उनका व्यवसाय संचालित होता रहे। यदि एक घटक नीचे जाता है तो अन्य लोग आगे बढ़ सकते हैं। इसमें बैकअप सर्वर, वैकल्पिक डेटा केंद्र और "फ़ेलओवर" तंत्र शामिल हैं, जो आउटेज की स्थिति में तुरंत बैकअप सिस्टम पर स्विच कर सकते हैं।

नियमित आईटी प्रक्रियाओं को स्वचालित करने से मानवीय त्रुटि का जोखिम कम हो सकता है, जो आउटेज का एक सामान्य कारण है। स्वचालित प्रणालियां संभावित समस्याओं की भी निगरानी कर सकती हैं और महत्वपूर्ण समस्याएं पैदा होने से पहले उनका समाधान कर सकती हैं।

आउटेज होने पर कैसे प्रतिक्रिया देनी है, इसके बारे में प्रशिक्षण देने वाले कर्मचारी एक कठिन स्थिति को वापस सामान्य स्थिति में ला सकते हैं। इसमें यह जानना शामिल है कि किससे संपर्क करना है? क्या कदम उठाना है और वैकल्पिक वर्कफ़्लो का उपयोग कैसे करना है?

आईटी आउटेज कितना बुरा हो सकता है?

इंटरनेट के बुनियादी ढांचे की वितरित और विकेंद्रीकृत प्रकृति के कारण इसकी अत्यधिक संभावना नहीं है कि दुनिया का संपूर्ण इंटरनेट कभी भी बंद हो सकता है। इसमें कई अनावश्यक पथ और प्रणालियां हैं। यदि एक भाग विफल हो जाता है तो ट्रैफ़िक को अन्य नेटवर्क के माध्यम से पुनः चलाया जा सकता है। हालांकि, क्राउडस्ट्राइक आउटेज से भी बड़े और अधिक व्यापक व्यवधान की संभावना मौजूद है।

(इनपुट: भाषा)