مركز اليقظة والرصد والتصدي: تحديث خدمة ‘كراودسترايك’ يعطل الأنظمة الإلكترونية

النقاط الرئيسية

تفاصيل الخلل وكيفية تأثيره

أعلن مركز اليقظة والرصد والتصدي للهجمات المعلوماتية، التابع للمديرية العامة لأمن نظم المعلومات، أن **الخلل الذي أصاب الخدمات الإلكترونية حول العالم** ناجم عن تحديث خدمة ‘كراودسترايك’ الجديدة على أنظمة متعددة في **مايكروسوفت ويندوز**، مما أثر على **استقرار النظام المعلوماتي** وكل العمليات المرتبطة به.

توصيات المديرية العامة لأمن نظم المعلومات

أوصت المديرية التابعة لإدارة الدفاع الوطني، في مذكرة حصلت هسبريس على نسخة منها، بعدة إجراءات لتفادي مشكلات مشابهة في المستقبل.

الإجراءات الموصى بها

• **تحديد الأنظمة المتأثرة** التي تستخدم Crowdstrike Falcon على أنظمة Windows
• **تأخير التحديثات** حتى يتم الإعلان عن حل المشكلة
• **استعادة النظام** إلى نقطة استعادة سابقة
• **اختبار التحديثات** في بيئة اختبار قبل تطبيقها على بيئة الإنتاج
• **إجراء نسخ احتياطية** للنظام لاستعادته في حالة حدوث مشكلات

أهمية الإبلاغ عن الحوادث

تشدد مذكرة المديرية على **ضرورة الإبلاغ عن الحوادث والاضطرابات** في الخدمات إلى DGSSI، بالإضافة إلى **التدابير المتخذة** بعد ظهور هذه المشكلة.

قسم الأسئلة الأكثر شيوعًا (FAQ)

ما هو السبب الرئيسي لتعطل الأنظمة الإلكترونية؟

السبب الرئيسي هو تحديث خدمة ‘كراودسترايك’ الجديدة على أنظمة مايكروسوفت ويندوز.

ما هي التوصيات المقدمة من المديرية العامة لأمن نظم المعلومات؟

التوصيات تشمل تحديد الأنظمة المتأثرة، تأخير التحديثات، واستعادة النظام لنقطة سابقة.

هل يجب اختبار التحديثات قبل تطبيقها؟

نعم، يجب اختبار التحديثات في بيئة اختبار قبل تطبيقها على بيئة الإنتاج.

أين يجب الإبلاغ عن الحوادث والاضطرابات؟

يجب الإبلاغ عن الحوادث والاضطرابات إلى DGSSI.

اقرأ أيضا