Những điểm yếu của các công ty crypto trước sự cố CrowdStrike: Phân tích từ các chuyên gia
Dù không có sàn giao dịch crypto lớn nào bị ảnh hưởng bởi sự cố ngừng hoạt động của CrowdStrike, các nhà phân tích đã đưa ra những tác động có thể xảy ra trong trường hợp có.
Sự cố dữ liệu gần đây của CrowdStrike đã dấy lên câu hỏi về ảnh hưởng tiềm tàng của nó đối với các ngành công nghiệp khác nhau, bao gồm các công ty tiền điện tử. Nhà nghiên cứu blockchain và cựu CEO của Naijacrypto, Chiagozie Iwu, đã cung cấp cái nhìn về cách sự gián đoạn này có thể ảnh hưởng đến các công ty crypto và đưa ra các khuyến nghị để giảm thiểu các rủi ro liên quan.
Theo Iwu, các công ty hoạt động trên mạng lưới phân quyền (blockchain-native) vốn đã có sự kháng cự tự nhiên cao hơn đối với những gián đoạn như vậy. “Đối với các công ty blockchain-native, họ không có gì phải lo lắng vì các yếu tố phân quyền dựa trên nút làm giảm rủi ro này,” ông nói.
Tuy nhiên, ông cảnh báo rằng các nền tảng crypto tập trung có thể gặp phải các vấn đề tương tự trong tương lai. Ông đề xuất rằng các tổ chức có thể bắt đầu xem xét các kiến trúc đám mây phân quyền, như của Internet Computer (Dfinity), để tăng cường khả năng chống chịu của họ.
Olumide Adesina, một nhà phân tích tại Quantum Economics, cho biết sự cố này cũng làm nổi bật tính khả thi của blockchain như một sự thay thế cho các hệ thống CNTT truyền thống.
Về các thách thức quy định tiềm tàng do sự cố CrowdStrike gây ra, Iwu tỏ ra hoài nghi về việc có những thay đổi quy định lớn ngay lập tức. Ông tin rằng sự cố an ninh mạng gần đây khó có thể dẫn đến những thay đổi quy định lớn, vì nó không đủ nghiêm trọng để yêu cầu một phản ứng như vậy.
Theo Iwu, các quy định hiện tại, việc sao lưu dữ liệu và các yêu cầu xử lý đã giải quyết các vấn đề an ninh mạng, làm giảm nhu cầu về các thay đổi quy định mới.
Tuy nhiên, một mối quan tâm lớn là tác động tiềm tàng đến các hoạt động giao dịch và nguồn doanh thu của các công ty crypto. Iwu nhấn mạnh các rủi ro, lưu ý rằng tổn thất tài chính có thể phát sinh từ việc giao dịch bị bỏ lỡ hoặc tình huống tài chính không được xử lý đúng cách.
Để giảm thiểu các rủi ro liên quan đến sự cố dữ liệu CrowdStrike, Iwu khuyên các công ty crypto nên xem xét các giải pháp bảo mật điểm cuối thay thế cho CrowdStrike và triển khai thêm các lớp bảo mật.
Mặc dù nhấn mạnh rằng bất chấp tính phân quyền của tiền điện tử, các phụ thuộc tập trung vẫn tồn tại, yêu cầu các kế hoạch phục hồi thảm họa mạnh mẽ và sao lưu thường xuyên, Iwu khuyên nên tách biệt các hệ thống và dữ liệu quan trọng để tránh bị ảnh hưởng bởi các phần kém bảo mật của mạng.
Microsoft đã gặp sự cố ngừng hoạt động hệ thống Windows rộng rãi, có tác động lan tỏa đến nhiều dịch vụ quan trọng toàn cầu, bao gồm các dịch vụ khẩn cấp, các tổ chức tài chính, sân bay và đài phát thanh. Tuy nhiên, phần mềm an ninh mạng của CrowdStrike dường như là nguyên nhân gốc rễ của vấn đề.
CEO của CrowdStrike, George Kurtz, cho biết vào ngày 19 tháng 7 rằng công ty đang cố gắng giải quyết vấn đề và đưa các doanh nghiệp trở lại hoạt động trực tuyến.
