1 poin oleh GN⁺ 2024-07-30 | 1 komentar | Bagikan ke WhatsApp

Dampak CrowdStrike pada industri penerbangan

  • Pada 19 Juli 2024, CrowdStrike mendistribusikan pembaruan konfigurasi sensor ke sistem Windows
  • Akibat pembaruan ini, sekitar 8,5 juta komputer mengalami blue screen, yang memengaruhi berbagai institusi seperti rumah sakit, bank, dan sistem 911
  • Linux, Mac, dan ponsel tidak terdampak

Dampak pada industri penerbangan AS

  • Disajikan grafik yang membandingkan jumlah pesawat yang lepas landas di AS per jam pada 19 Juli
  • Dibandingkan 12 Juli, terjadi sedikit penurunan dari 0600 hingga 1300, lalu sedikit peningkatan setelahnya
  • Dalam statistik kumulatif yang dimulai dari 0400, terdapat kenaikan 2,6% dibandingkan Jumat pekan sebelumnya

Statistik maskapai

  • Disajikan statistik untuk empat maskapai besar AS (Delta, United, American, Southwest)
  • Delta: -1087 penerbangan (-46%)
  • United: -596 penerbangan (-36%)
  • American: -376 penerbangan (-16%)
  • Southwest: +101 penerbangan (+3%)

Ringkasan maskapai

  • Delta mengalami dampak paling besar, diikuti oleh United dan American
  • Southwest tidak terdampak
  • Delta membutuhkan waktu lama untuk pulih, sementara maskapai lain kembali normal lebih cepat

Data dan analisis

  • Data mentah dari ADS-B Exchange diproses dengan kode untuk mendeteksi lepas landas pesawat
  • Lepas landas dianggap sebagai satu penerbangan untuk penyusunan statistik

Ringkasan GN⁺

  • Ini adalah artikel yang menganalisis dampak gangguan TI berskala besar akibat pembaruan CrowdStrike terhadap industri penerbangan
  • Berbagai pendapat dikemukakan tentang alasan Delta membutuhkan waktu lebih lama untuk pulih dibanding maskapai lain
  • Artikel ini menekankan pentingnya stabilitas sistem TI dan rencana darurat
  • Untuk proyek lain dengan fungsi serupa, direkomendasikan alat manajemen dan analisis log seperti Splunk

1 komentar

 
GN⁺ 2024-07-30
Opini Hacker News
  • Perangkat lunak pelacakan kru Delta terdampak parah sehingga pemulihannya memakan waktu lama

  • Menunjukkan bahwa banyak komputer seharusnya tidak terhubung ke internet

  • Delta tampaknya sudah menyiapkan gugatan hukum

  • Artikel tentang Southwest Airlines yang menggunakan Windows 3.1 sehingga terhindar dari gangguan CrowdStrike dan Microsoft

  • Bertanya-tanya mengapa Bandara Minneapolis-St Paul mengalami pembatalan lebih awal dibanding bandara-bandara lain di AS

  • Bertanya-tanya apakah rencana pemulihan bencana yang mutakhir dan terlatih dengan baik benar-benar efektif, atau apakah pihak IT tidak membayar biaya cadangan dan pemulihan

  • Bertanya-tanya apakah ada analisis global

  • Hal menarik dari gangguan kali ini adalah sistem "PROD" sebagian besar berjalan di Linux dan perangkat lunak proprietary lama sehingga tetap baik-baik saja, sedangkan sistem "CORP" sebagian besar berjalan di Windows sehingga terkena dampak besar

    • Sistem perbankan tidak bermasalah dalam memindahkan uang, tetapi sistem yang berinteraksi dengan manusia mengalami masalah
  • Delta memperburuk masalah dengan mengalihdayakan kapabilitas bisnis intinya dan menekan kontrak demi penghematan

    • Berharap biaya kompensasi kepada pelanggan lebih besar daripada penghematan yang didapat
    • Sumber: komentar Reddit
  • Delta tidak memiliki rencana pemulihan bencana dan rencana kesinambungan bisnis TI yang memadai

    • UA, AA, F9 segera menjalankan rencana yang sudah disiapkan dan pulih dengan cepat
    • UA dan AA menerapkan rencana di semua tempat, dari server farm, solusi cloud, hingga stasiun pengguna akhir di bandara
    • Delta mengalihdayakan banyak fungsi TI
    • UA dan AA tidak ragu membayar biaya lembur karyawan
    • UA dan AA juga sama bergantungnya pada Windows seperti Delta
    • AA sudah pulih pada akhir hari Jumat dan kembali beroperasi normal pada Sabtu
    • UA pulih sekitar 12 jam kemudian dan melanjutkan jadwal normal pada Sabtu sore
    • Tanggung jawab masalah ini 100% ada pada keputusan TI Delta
    • Staf TI level bawah kemungkinan akan menanggung sebagian besar tudingan dan konsekuensinya
  • Menyukai bahwa "CrowdStrike" kini menjadi sinonim untuk "gangguan global"

    • Bukan nama lucu seperti "heartbleed", melainkan nama perusahaan yang menyebabkan masalah