Американские власти сообщили об отсутствии доказательств того, что Федеральное управление гражданской авиации (FAA) подверглось кибератаке, вызвавшей сбой в авиасообщении страны в прошлую пятницу. Вместо этого Федеральное бюро расследований (FBI) в настоящее время сосредоточило свои усилия на изучении возможности того, что причиной этого масштабного сбоя стало обновление программного обеспечения (Software Update).
Федеральное управление гражданской авиации издало приказ о приостановке вылетов по всей территории Соединенных Штатов 13 ноября после возникновения проблем со связью в центрах управления воздушным движением. Эта приостановка продолжалась более четырех часов, что привело к срыву тысяч рейсов, прежде чем приказ был отменен позже в тот же вечер, при этом ожидалось, что задержки продлятся несколько дней.
Детали расследования и участвующие стороны
Марквейн Маллин (Markwayne Mullin), министр внутренней безопасности, заявил, что инцидент не похож на результат кибератаки, охарактеризовав сбой как «механический» по своей природе и отметив отсутствие каких-либо цифровых индикаторов или «отпечатков», указывающих на деструктивную деятельность. Тем не менее, Маллин не исключил эту возможность полностью, подчеркнув, что расследование продолжается при участии Агентства национальной безопасности (NSA), Министерства обороны и Агентства по кибербезопасности и защите инфраструктуры (CISA).
Со своей стороны, министр транспорта Шон Даффи (Sean Duffy) отметил, что проблема может заключаться в устаревшем оборудовании (Legacy equipment); коммутаторы (Switches) и маршрутизаторы (Routers) в сети управления подверглись огромному потоку данных, что привело к генерации противоречивой информации, в связи с чем агентство приняло решение отключить систему в качестве меры предосторожности.
Вероятная техническая причина: конфликт современных и устаревших систем
Отчеты указывают на то, что сбой произошел после обновления частной коммуникационной сети, соединяющей систему управления воздушным движением, которой управляет компания L3Harris. Согласно источникам, сеть была перезагружена, после чего сразу же потерпела крах. Чиновники также пояснили, что инцидент не связан со сбоем в работе сервисов Microsoft, произошедшим ранее на этой неделе, и подтвердили, что системы искусственного интеллекта, недавно внедренные управлением, не играли никакой роли в этом сбое.
Что это означает с технической точки зрения?
Этот инцидент подчеркивает фундаментальную техническую проблему, с которой сталкиваются крупные организации: разрыв между современным программным обеспечением и унаследованной инфраструктурой. Когда патчи безопасности (Patches) или сложные обновления программного обеспечения применяются к устаревшему сетевому оборудованию, это может привести к несовместимости или «перегрузке» устройств данными, превышающими их вычислительную мощность, что влечет за собой полный крах системы. Эта реальность доказывает, что одного обновления программного обеспечения недостаточно для обеспечения стабильности систем, если не проведена оценка способности аппаратного обеспечения (Hardware) справляться с этими обновлениями.