Microsoft избяга от отговорност: Обвини ЕК за глобалната IT катастрофа
Масивната IT авария, която парализира системи по целия свят, засягайки всичко от въздушния транспорт до здравеопазването, предизвика остра размяна на обвинения между Microsoft и Европейската комисия.
Инцидентът, който се разгърна в петък, бе предизвикан от дефектна актуализация на сигурността от CrowdStrike, която засегна близо 8.5 милиона Windows устройства. Това доведе до широкомащабни смущения, включително отмяна на полети, отказ на болнични системи и проблеми с обработката на плащания.
Обвинението към ЕК
Докато CrowdStrike призна грешката и се извини, Microsoft дръзна да посочи Европейския съюз като основен виновник за създалата се ситуация. Американският технологичен гигант твърди, че споразумение от 2009 г., наложено от Европейската комисия, му е попречило да внедри мерки за сигурност, които потенциално биха могли да блокират проблемни актуализации като тази на CrowdStrike. Според компанията това споразумение, предназначено да предотврати злоупотреба от страна на Microsoft с доминиращата й позиция на софтуерния пазар, преднамерено отваря вратата към допускането на бъгове с катастрофални последици.
Корените на проблема
В основата на проблема е концепцията за достъп до ядрото на ОС, която предоставя на софтуерни решения привилегирован контрол върху операционната система на компютрите. Софтуера за сигурност на CrowdStrike има това ниво на достъп, което позволи на дефектната му актуализация да причини глобален хаос. Microsoft твърди, че би могла да предотврати това чрез ограничаване на достъпа до кернела на своята операционна система, но споразумението с ЕС не й позволява предприемането на подобни мерки.
Подхода на конкуренцията
За разлика от това Apple е избрала различен подход. През 2020 г. компанията на Тим Кук отмени кернел достъпа на софтуерни приложения от трети страни в операционната си система macOS, позовавайки се на опасения за сигурността и надеждността. Microsoft твърди, че би последвала подобен ход, ако не бяха наложените от ЕС ограничения.
Последици
Инцидентът поднови напрежението между Microsoft и Европейската комисия, която от години проверява бизнес практиките на американската корпорация. Последният скандал добавя гориво в огнената битка между регулаторите и големите технологични компании. Докато потребителите продължават да се сблъскват с последиците от аварията, отворени остават въпросите относно адекватността на настоящите мерки за киберсигурност и ролята на европейските регулации в ефективната работа на технологичните компании. Настоящият инцидент служи като злощастно напомняне за взаимозависимостта в дигиталният свят и неблагоприятните последици от допускането на некачествен софтуер върху живота и благосъстоянието на хората.
