CrowdStrike 2024 Kesintisi: Havacılıkta BT Dayanıklılığı ve İş Sürekliliği

Bu yazının önceki sürümünde “CloudStrike-26” adlı bir olayın 2026 yılında Lufthansa ve Delta gibi havayolu şirketlerinin sistemlerini çökerttiği ve küresel hava trafiğini durma noktasına getirdiği ileri sürülüyordu. Resmi CrowdStrike, IATA, FAA ve ilgili havayolu kaynaklarında “CloudStrike-26” adlı doğrulanabilir bir 2026 olayı bulunmadığından, bu iddia gerçek bir siber olay olarak sunulmamalıdır. Doğrulanabilir olay, 19 Temmuz 2024’te yaşanan CrowdStrike Falcon BT kesintisidir. CrowdStrike’ın resmi olay incelemesine göre Windows sensörleri için yayımlanan bir Rapid Response Content yapılandırma güncellemesindeki hata, etkilenen Windows sistemlerinin çökmesine neden oldu. Güncelleme 04:09 UTC’de yayımlandı, hatalı içerik 05:27 UTC’de geri alındı ve CrowdStrike bu olayın bir siber saldırı olmadığını açıkladı. Olay, Mac ve Linux sistemlerini etkilemedi. IATA’nın 30 Temmuz 2024 tarihli değerlendirmesine göre rezervasyon, check-in, bagaj ve mürettebat planlama sistemleri dahil olmak üzere havacılık operasyonlarının bazı dijital süreçleri kesintiden etkilendi. IATA’nın raporlama penceresinde 19 Temmuz Cuma günü öğleden sonra yaklaşık 36.000 uçuşun geciktiği ve hafta sonu sonunda yaklaşık 10.000 uçuşun iptal edildiği belirtildi. Uçak sistemleri ve hava trafik kontrolü etkilenmedi; bazı operasyonlar manuel biniş kartları ve belgelerle sürdürüldü. Bu olay, doğrulanmamış bir 2026 saldırısı olarak değil, yazılım güncelleme güvenilirliği ve iş sürekliliği açısından incelenmelidir. Kurumlar güvenlik ve içerik güncellemelerini üretim öncesinde izole ortamlarda test etmeli; kademeli veya canary dağıtım, geri alma ve hata enjeksiyonu süreçlerini uygulamalıdır. Kritik sistemlerde izleme, yedeklilik, çevrimdışı yedekleme ve sağlayıcı bağımlılığı değerlendirmeleri yapılmalıdır. Dijital hizmetler kesildiğinde kullanılacak manuel prosedürler düzenli olarak test edilmeli ve personele eğitim verilmelidir. Kaynaklar: CrowdStrike, Falcon Content Update Preliminary Post Incident Report: https://www.crowdstrike.com/en-us/blog/falcon-content-update-preliminary-post-incident-report/ CrowdStrike, To Our Customers and Partners: https://www.crowdstrike.com/en-us/blog/to-our-customers-and-partners/ IATA, The CrowdStrike IT Outage Carries Lessons for Regulators: https://www.iata.org/en/pressroom/opinions/the-crowdstrike-it-outage-carries-lessons-for-regulators/ Detaylı bilgi için info@zerosecond.com.tr adresinden uzmanlarımıza başvurabilirsiniz.