Film "The Day the World Stood Still" Sudah Terjadi Sejak Pagi Jam 3 am sampai jam 4 pm atau 29 menit lalu
Di tengah keheningan malam yang tenang, pembaruan global dari Microsoft mulai diluncurkan pada tengah malam, dimulai dari subsystem layer sekuritas yang umum dipakai para pelanggan Android dan Microsoft bernama CrowdStrike. Ditujukan untuk meningkatkan keamanan dan meningkatkan kinerja system, pembaruan rutin ini dirancang untuk diintegrasikan secara mulus ke dalam jaringan digital yang luas di dunia. Namun, di balik operasi yang tampaknya tidak berbahaya ini, terdapat benih-benih error Bug yang mengakibatkan kiamat Armagedon dunia digital.
Pemadaman Tak Terduga
Menjelang fajar, ketenangan malam sebelumnya telah berubah menjadi malapetaka global. Jutaan perangkat di seluruh dunia, mulai dari komputer pribadi hingga system infrastruktur penting, tidak menampilkan apapun pada monitor, kecuali layar biru yang memuat pesan samar: "Anda mempunyai masalah," yang di Amerika disebut sebagai “the dreaded Blue Screen of Death atau disebut dengan akronim BSoD,” dan reaksi kita semua biasanya “apakah hasil ketikanku bisa save tidak?” Ini bukan kerusakan biasa, melainkan gangguan sistem yang belum pernah terjadi sebelumnya yang dipicu oleh update atau pembaruan. Arti dari layar biru system Microsoft Windows yang kosong tadi adalah tanda yang menunjukkan bahwa bahwa systemnya crash, karena systemnya tidak bisa beroperasi dengan aman.. Pemadaman ini bukan disebabkan oleh serangan dunia maya atau pelanggaran keamanan, melainkan kesalahan besar dalam proses pembaruan, yang menyebabkan kerusakan besar pada system berbasis Windows.
Insiden CrowdStrike baru-baru ini memengaruhi komputer Windows secara global, tidak hanya di Eropa, waktu orang Amerika sedang tertidur pulas, atau tepatnya jam 3 am CST waktu Austin, Texas 19/7/24. Pembaruan perangkat lunak yang error untuk produk keamanan andalan CrowdStrike, Falcon Sensor, menyebabkan komputer Windows dengan perangkat lunak yang diinstal menjadi crash atau macet tanpa mampu memuat prompt sepenuhnya. Masalah telah diidentifikasi dan perbaikan telah diterapkan, tetapi beberapa system mungkin memerlukan waktu untuk pulih.
CrowdStrike ini adalah perusahaan system keamanan siber komputer yang berkantor di Texas. BSoD biasanya selalu identik dengan masalah teknologi pada komputer personal, yang sangat jarang kalau sampai semua orang juga mengalami layar biru bersama sama sekaligus pada waktu yang sama. Sebetulnya ini bukanlah masalah yang rumit atau kompleks yang menyebabkan adanya layar biru karena dengan patch yang baru bisa saja dikoreksi, Dan ini harus terjadi default biru untuk menunjukkan adanya error dan systemnya sendiri tidak memiliki alternatif lain.
BSoD telah lama berkembang dari pesan yang belum jelas ke tampilan yang seperti hari ini, yang tetap cukup sederhana untuk segera memberi tahu siapa pun yang melihatnya bahwa mereka berada dalam beberapa kerepotan teknologi. Kebiruan layar juga telah berubah: Setelah biru royal, warna latar belakang telah berubah menjadi cerulean. Beberapa sistem operasi sebelumnya, seperti Windows 95 dan 98, memungkinkan pengguna untuk merubah setting layar supaya warnanya tidak biru tapi warna lain yang menggambarkan sedang sial atau crash. Alasan mengapa BSoD, karena seperti alasan klasik kacaunya hari Senin di kantor atau Blue Monday atau kacaunya sistem teknologi. Bagaikan lagi terkena teror sistem teknologi yang tidak mau nurut, crash atau hang terus padahal kantor sudah mulai sibuk sekali, dan semuanya nunggu sambil menteror dengan berbagai macam alasan, hilangnya pelanggan besar, gagalnya proyek triliunan, dstnya. Pertama kalinya BSoD dipublikasikan pada bulan September 2014 oleh mantan CEO Microsoft Steve Ballmer dalam publikasi majalah Business Insider, berjudul “Gizmodo dan Engadget.” Dan mantan karyawan Microsoft Raymond Chen lah yang mengklaim kalau dia sebenarnya yang menciptakan layar biru asli. Dan ini disanggah oleh Plummer, yang mengatakan bahwa penciptanya adalah mantan pengembang Microsoft John Vert, dialah yang mengakui kepemilikan layar biru dalam sebuah posting di situs crowdsourcing Quora, menulis bahwa dia menulis kode asli untuk Window NT 3.1 ("NT" singkatan dari "teknologi baru") pada tahun 1991. Sial saja harus ada yang saling mengklaim, mungkin jadi lebih bergaya?
CrowdStrike CEO dan co-founder George Kurtz sudah meminta maaf yang sedalamnya, karena solusi sejak tahun ‘80an Control+Alt+Delete, tidak seperti biasanya, kali ini gagal. Sehingga mereka harus mengandalkan back up system restore. Betul seriuskah Kurts ini? Karena memang Back up system bisa diunggah lagi, tetapi global network system sudah berjalan jauh selama 13 jam dengan Mac ataupun Linux? Mungkin itulah bahasa yang disampaikan pada kita semua yang dulu sering mengalami ini dan solusinya dari dulupun selalu sama dan kita tidak perlu disuruh Kurtz pun sudah tahu.
Masalah telah diidentifikasi dan perbaikan telah diterapkan, tetapi beberapa sistem mungkin memerlukan waktu untuk pulih, pada kasus ini adalah dari jam 3 pagi sampai jam 4 sore atau 13 jam. Kebetulan insinyur sekuriti sistem seniornya masuk jam 7 pagi di kantor CrowdStrike dan insinyur yuniornya telah gagal membuat patch walaupun telah berusaha dari jam 3 pagi. Saran sementara selama kejadian adalah jika ada yang mengalami masalah ini, silahkan mereboot komputer ke Safe Mode atau Windows Recovery Environment dan menavigasi ke direktori C:WindowsSystem32driversCrowdStrike untuk menghapus file yang salah. Namun, masalah ini tidak spesifik untuk wilayah geologis tertentu; Ini berdampak pada pengguna global di seluruh dunia.
Ini berdampak langsung pada system Android dan Microsoft saja yang memang parah. Seperti, kehidupan sehari-hari terhenti karena PC dan laptop tidak dapat dioperasikan. Banyak Sektor publik yang vital atau penting menanggung beban krisis ini. System darurat 911, yang penting untuk respons segera, tidak berfungsi, menyebabkan layanan darurat berantakan. Rumah sakit, yang bergantung pada system digital untuk perawatan pasien dan manajemen peralatan, menghadapi kemacetan total yang sangat besar. Maskapai penerbangan, karena tidak dapat mengakses system pemesanan atau navigasi, membatalkan penerbangan, menyebabkan banyak penundaan dan penumpang terlantar. Bank-bank juga tidak bisa mengoperasikan systemnya, bahkan ada yang lumpuh karena pemadaman listrik dari system energi dibentengi oleh system sekuriti CrowdStrike, bisnis mengalami pembekuan transaksi, sehingga memicu kepanikan di kalangan bisnis.
Peran CrowdStrike
Di tengah kekacauan ini, CrowdStrike, sebuah perusahaan keamanan siber terkemuka yang terkenal dengan ke"ahlian"nya yang disangsikan, dalam perlindungan digital, mengalami dilema yang tidak terduga. System mereka, yang terutama dirancang untuk perangkat Android, tidak terpengaruh oleh pembaruan snafu. Meskipun demikian, keahlian mereka sangat dibutuhkan untuk mendiagnosis dan mengatasi masalah tersebut. Reputasi CrowdStrike atas respons cepat dan analisis mendalam menjadi sangat penting dalam mengatasi krisis ini, yang sekarang ini sedang mengalami kebingungan total.
Responnya
Microsoft dan CrowdStrike memulai upaya bersama untuk mengidentifikasi dan menyelesaikan masalah yang telah mengakibatkan kekacauan global. Pekerjaan mereka bukanlah tugas sederhana; melacak kesalahan yang menyebabkan gangguan ini melibatkan pemahaman mendalam tentang jaringan kode dan infrastruktur yang kompleks.
Upaya Diagnostik
Microsoft, sebagai penyedia update, segera memulai investigasi internal untuk menentukan sumber masalah. Proses ini melibatkan:
1. Analisis Log System: Microsoft memeriksa log system yang ada untuk melacak perubahan yang diterapkan oleh update dan menentukan titik di mana kesalahan pertama kali muncul.
2. Penilaian Infrastruktur Jaringan: Tim teknis memeriksa bagaimana update tersebar melalui jaringan distribusi perangkat lunak, menganalisis kemungkinan penyebab terjadinya korupsi atau ketidakcocokan.
3. Pengujian Lingkungan Virtual: Microsoft membuat replika dari system yang terkena dampak dalam lingkungan virtual untuk menguji dan memahami bagaimana kesalahan berinteraksi dengan berbagai konfigurasi perangkat keras dan perangkat lunak.
CrowdStrike, sementara itu, terfokus pada aspek keamanan dan integritas system:
1. Pemeriksaan Kerentanan: CrowdStrike melakukan penilaian untuk memastikan bahwa kesalahan bukanlah hasil dari serangan siber atau kerentanan keamanan yang dieksploitasi.
2. Penggunaan Alat Analisis Forensik: Menggunakan alat forensik digital, CrowdStrike melacak jejak kesalahan dalam kode dan menganalisis dampaknya terhadap berbagai aplikasi dan system.
3. Koordinasi dengan Vendor: CrowdStrike bekerja sama dengan vendor perangkat keras dan perangkat lunak lain untuk memastikan bahwa solusi yang diusulkan kompatibel dan efektif di seluruh ekosystem digital.
Terobosan dan Tantangan
Pada pertengahan pagi, CrowdStrike mengumumkan terobosan penting: "Kami telah mengidentifikasi masalahnya, mengisolasi kesalahannya, dan menerapkan perbaikan." Meskipun pengumuman ini memberikan harapan, proses pemulihan tidak berjalan instan. Beberapa tantangan utama yang dihadapi adalah:
1.Skala Distribusi: Perbaikan harus disebarluaskan ke miliaran perangkat di seluruh dunia. Proses ini memerlukan waktu untuk memastikan bahwa setiap perangkat menerima dan menerapkan perbaikan tanpa menyebabkan gangguan tambahan.
2.Kesesuaian System: Karena keberagaman konfigurasi perangkat keras dan perangkat lunak, perbaikan yang sama mungkin memerlukan penyesuaian khusus untuk beberapa system.
3.Proses Verifikasi: Setiap perbaikan harus diverifikasi untuk memastikan bahwa tidak ada efek samping negatif atau kerentanan baru yang diperkenalkan.
Kompleksitas dan Implikasi
Proses pemulihan sangat diperumit oleh kompleksitas system yang terlibat. Meskipun CrowdStrike dan Microsoft telah berulang kali menekankan pentingnya melakukan backup sebelum melakukan update atau upgrade system, banyak organisasi tidak sepenuhnya mematuhi panduan ini. Akibatnya, beberapa organisasi menghadapi tantangan besar dalam mengembalikan system ke keadaan sebelumnya.
Backup dan Restore: Idealnya, langkah pertama dalam menghadapi gangguan seperti ini adalah menggunakan backup untuk mengembalikan system ke kondisi yang stabil sebelum update. Namun, beberapa faktor memperumit proses ini:
1. Kualitas Backup: Tidak semua backup diciptakan sama; beberapa mungkin tidak sepenuhnya akurat atau terbaru, yang dapat mempengaruhi proses pemulihan.
2. Ketersediaan Backup: Di beberapa organisasi, proses backup mungkin tidak dilakukan secara rutin atau efektif, membuat pemulihan menjadi sulit atau bahkan tidak mungkin.
3. Kompleksitas Restore: Mengembalikan system dari backup dapat menjadi proses yang rumit, terutama jika update menyebabkan kerusakan yang meluas pada data atau konfigurasi.
Jadi krisis ini menyoroti pentingnya praktik manajemen TI yang baik, termasuk perencanaan untuk pemulihan bencana dan pengujian yang teliti terhadap update sebelum penerapan global. Meskipun Microsoft dan CrowdStrike berhasil mengidentifikasi dan mengatasi masalah tersebut, proses pemulihan menunjukkan betapa rentannya infrastruktur digital kita terhadap gangguan dan perlunya kesiapan yang lebih baik untuk menangani masalah serupa di masa depan.
Setelahnya
Ketika stagnasi digital berlangsung selama berjam-jam, pemulihan bertahap pun dimulai. Bandara-bandara, yang mengalami penumpukan massa yang menambah semrawut keadaan yang diisi oleh para pelancong musim panas, perlahan-lahan mulai diperbaiki dan kembali beroperasi normal. Rumah sakit, setelah menerapkan protokol darurat, berhasil mempertahankan layanan penting. Dunia usaha, yang sedang bergulat dengan gangguan signifikan, menghadapi periode downtime yang berkepanjangan dan karyawannya menunggu pemulihan system.
Layar biru berangsur-angsur memudar, dan mulai digantikan oleh perintah login dan system fungsional yang sudah dikenal, tepat pada jam 4 pm CST sore hari ini atau 30 menit lalu. Desahan lega muncul ketika keadaan normal mulai kembali terlihat. Insiden ini mengingatkan kita akan kerapuhan yang melekat pada infrastruktur digital kita dan menyoroti kebutuhan penting akan protokol pembaruan yang kuat.
Pelajaran yang Dipetik
Setelah kejadian tersebut, penyelidikan menyeluruh dilakukan untuk mencegah kejadian serupa terulang kembali. Baik Microsoft maupun CrowdStrike berkomitmen untuk menyempurnakan proses pembaruan mereka. Pembelajaran utama yang dapat diambil adalah perlunya diversifikasi infrastruktur digital dan penerapan solusi lokal, termasuk teknologi blockchain, untuk melindungi dari kegagalan systemik, seperti yang dijalankan Microsoft China yang membuat system komunitasnya sendiri yang disebut Spinternet, dan hasilnya China tidak mengalami sytem yang down berjamaah, karena global update tidak dilakukan bersama atau biasanya mengupdate sehari kemudian karena perbedaan waktu kantoran setempat yang mulai tidur sewaktu Amerika sedang kacau. Dan ketika mereka bangun jam 4 pagi system CrowdStrike dan Microsoft sudah selesai mengupdate dengan yang tidak error. Ataupun yang sempat mengunduh tetapi tidak sempat merestart pastinya belum akan efektif sampai di restart.
CrowdStrike, meskipun fokus utamanya pada system Android, menyadari pentingnya mengadaptasi strategi mereka untuk mencakup system yang lebih luas. Langkah-langkah kompatibilitas yang ditingkatkan dan protokol pengujian yang lebih ketat ditetapkan untuk mencegah gangguan di masa depan. Krisis ini menggarisbawahi perlunya strategi digital yang komprehensif dan adaptif untuk memastikan ketahanan dalam menghadapi tantangan yang tidak terduga.
Saat matahari terbenam di hari yang kacau ini, dunia menarik napas bersama. Krisis ini tidak hanya mengungkap kerentanan, namun juga menunjukkan ketahanan dan kemampuan beradaptasi komunitas teknologi. Pembelajaran dari "Hari Saat Dunia Berhenti Berputar" menjadi landasan untuk meningkatkan keandalan digital global, memastikan bahwa badai di masa depan akan dihadapi dengan kesiapsiagaan dan ketahanan yang lebih baik.
