Delta Air Lines обрушилась с критикой на компанию CrowdStrike, ставшую виновницей глобальных сбоев IT-инфраструктуры. Как сообщает The Register, в CrowdStrike заявили, что предлагали авиакомпании помощь, но не получили ответа. Глава Delta утверждает, что предложение о помощи было незначительным и поступило слишком поздно, а теперь пытается «обвинить жертву» в письме.

В прошлом месяце CrowdStrike выпустила дефектное обновление своего защитного ПО Falcon, в результате чего BSOD настиг более 8 млн Windows-систем. В случае с Delta, по данным юристов компании, проблема затронула более 37 тыс. компьютеров, нарушив планы более 1,3 млн пассажиров. Впоследствии Delta пригрозила иском CrowdStrike и Microsoft, заявив, что инцидент обошёлся ей в $500 млн убытков. Представители потенциальных ответчиков уже заявили, что предлагали компании помощь, но не дождались ответа.

Источник изображения: Icons8 Team / Unsplash

В письме CrowdStrike к Delta разработчик ПО обвинил авиакомпанию в том, что именно действия её специалистов привели к столь масштабным последствиям, текст схожего содержания отправила и Microsoft, обвинившая Delta в использовании устаревших IT-решений. В авиакомпании считают, что никаким образом не несут ответственность за неправильно работающее ПО, не говоря уже о сбое других систем по всему миру. Сейчас CrowdStrike грозит и коллективный иск со стороны инвесторов.

В ходе препирательств выяснились интересные подробности. К тому времени, как глава CrowdStrike связался с главой Delta (один раз ночью 22 июля), с момента инцидента прошло почти четыре дня и Delta восстановила свои критические системы и работу большинства прочих компьютеров. По словам компании, предложение помощи поступило «слишком поздно», а телефонный звонок был «бесполезным и несвоевременным». В Delta отрицают, что разработчик ПО якобы «без устали» работал, пытаясь восстановить системы Delta.

Более того, утверждается, что после того, как компьютеры с Windows начали отключаться по всему миру, CrowdStrike не приняла срочных мер и не оценила должным образом масштаб и последствия сбоя. А единственная помощь в первые 65 часов после инцидента заключалась в ссылке на общедоступный сайт с советом провести ручную перезагрузку пострадавших ПК и удалить сбойные файлы. Хуже того, обновление для автоматизированного устранения проблемы, вышедшее 21 июля, само содержало дополнительный баг, из-за чего многие машины не смогли заработать без дополнительного вмешательства.

Источник изображения: Sven Piper/unsplash.com

В Delta говорят о миллиардах долларов, вложенных в IT-решения, а причиной затянувшегося восстановлении IT-систем стало то, что компания слишком полагалась на CrowdStrike и Microsoft. В частности, сообщается, что около 60 % критически важных приложений Delta и связанных с ними данных, включая системы резервирования, зависят от Windows и Falcon. Доверие к производителям ПО сыграло злую шутку.

В CrowdStrike в ответ заявили, что Delta упорно продвигает вводящий в заблуждение нарратив. Утверждается, что Джордж Курц позвонил представителю авиакомпании в течение четырёх часов после инцидента 19 июля, а начальник службы безопасности разработчика наладил прямой контакт с коллегами из Delta через считаные часы после инцидента. При этом команды обеих компаний тесно сотрудничали уже спустя несколько часов, причём CrowdStrike предоставляла гораздо большую поддержку, чем просто ссылка на сайт с базовыми сведениями.

Косвенным доказательством является то, что один из членов совета директоров Delta опубликовал в LinkedIn заявление о том, что глава CrowdStrike и его команда проделали невероятную работу, круглосуточно трудясь в сложных условиях для устранения неполадок. В Delta отказались от дальнейших комментариев, но после слов благодарности судиться с виновниками инцидента, безусловно, будет труднее. В письме CrowdStrike снова призвала Delta прекратить попытки уйти от ответственности и сообщить клиентам и акционерам всё, что известно об инциденте, предшествующих решениях и о принятых мерах.

Компания Microsoft заявила, что её руководитель Сатья Наделла (Satya Nadella) напрямую связался с руководителем авиакомпании Delta Air Lines во время глобального сбоя Windows-систем, вызванного проблемным обновлением защитного ПО CrowdStrike. Но, как передаёт The Register, ответа на предложение помощи он так и не дождался. Сейчас юристы Microsoft защищаются от выдвигаемых авиакомпанией обвинений — та намерена взыскать $500 млн с Microsoft и CrowdStrike.

В прошлом месяце CrowdStrike выпустила обновление, вызвавшее «синий экран смерти» на 8,5 млн системах под управлением Windows. Позже Microsoft обвинила Евросоюз, законодательно определивший обязанность разработчика предоставлять создателям сторонних программ низкоуровневый доступ к ядру ОС, что в значительной степени и привело к катастрофическим сбоям.

Delta пришлось вручную восстанавливать работу 40 тыс. серверов, а из-за сбоя пришлось отменить 5000 рейсов. Пострадали и другие авиалинии, а также железные дороги, банки, медицинские организации — но у Delta на восстановление работоспособности систем ушло очень много времени. Сбой CrowdStrike вскрыл и другие проблемы Delta в IT-сфере. Так, информационные системы компании оказались недостаточно гибкими в критический момент.

Источник изображения: Miguel Ángel Sanz/unsplash.com

Юристы CrowdStrike также сообщили о «вводящем в заблуждение нарративе» о том, что CrowdStrike ответственна за IT-решения Delta и её реакцию на сбой, передаёт DataCenter Dynamics. Сообщается, что CrowdStrike предлагала техническую помощь Delta — глава компании Джордж Куртц (George Kurtz) лично обратился к гендиректору Delta, но, как и Сатья Наделла, ответа удостоен не был. Crowdstrike ожидает, что Delta объяснит публике, акционерам и, возможно, суду, почему CrowdStrike должна отвечать за действия и поведение Delta во время инцидента.

Представитель Microsoft заявил, что комментарии Delta «неполные, ложные, вводящие в заблуждение и разрушительные для Microsoft и её репутации». Подчёркивается, что Delta не пользовалась облачными сервисами Microsoft, вместо этого заключив сделку с IBM в 2021 году и Amazon (AWS) в 2022-м. Другими словами, обязанности по восстановлению систем официально лежали на других облачных операторах.

По предварительным оценкам Microsoft, Delta, в отличие от её конкурентов, не модернизировала свою IT-инфраструктуру. Компании предлагается раскрыть, как именно она пользовалась сервисами IBM и AWS. Министерство транспорта США начало собственное расследование сбоя Delta и других компаний.

Швейцарская аэронавигационная служба Skyguide на этой неделе пострадала от сбоя своего ЦОД, вызванного повреждением системы охлаждения, пишет ресурс DatacenterDynamics. 25 июня в Швейцарии прошли грозы, которые привели к наводнению в районе, где находится дата-центр Skyguide, и подтоплению ЦОД.

Особенно пострадала система охлаждения, находящаяся в подвале ЦОД в Женеве. Из-за её повреждения служба Skyguide была вынуждена в этот день закрыть воздушное пространство Женевы на два с половиной часа, в связи с чем взлёт и посадка всех бортов в международном аэропорту Женевы были приостановлены. По словам представителя аэропорта Игнаса Жаннерата (Ignace Jeannerat), было отменено более 50 рейсов, более десятка было перенаправлено в другие аэропорты.

Источник изображения: Skyguide

«Был принят ряд мер, чтобы гарантировать, что системы управления воздушным движением не перегреваются, а также гарантировать охлаждение машинного зала», — указано в заявлении Skyguide. Как сообщается, к 26 июня работа системы охлаждения ЦОД была частично восстановлена, а 28 июня она уже функционировала в полном объёме.

Во избежание повторения подобных сбоев Skyguide приобрела дополнительную внешнюю систему охлаждения и мобильный дизель-генератор для поддержки имеющихся изношенных генераторов. В службе отметили, что это временное решение, и для реального устранения ущерба, нанесённого затоплением помещений ЦОД, потребуется ещё некоторое время.

Как сообщает РБК, в 2024–2026 гг. Росгидрометцентр получит 1,6 млрд руб. на поддержку работы суперкомпьютера и работающую на его основе систему зональных прогнозов для отечественной авиации, которая заменит зарубежную систему SADIS зональных прогнозов. В конце февраля 2023 года Россию отключили от этой системы, но через несколько дней заработала отечественная альтернатива.

SADIS (Secure Aviation Data Information Service) работает под эгидой Международной организации гражданской авиации (ICAO), а её оператором является Великобритания. Система предоставляет метеопрогнозы по целому ряду параметров и применяется в 116 странах для международной аэронавигации. Российские авиаперевозчики и представители власти заявляют, что отключение не вызвало проблем для отрасли. Российские авиакомпании и ранее не пользовались SADIS в чистом виде, получая информацию и от структур Росгидромета, но SADIS была экономически выгоднее, поскольку лучше учитывала расход топлива и полётное время.

Источник изображения: Amy Woodward/unsplash.com

На альтернативу SADIS Росгидромету будут выделять по 481 млн руб. в год, а на суперкомпьютер — по 50,7 млн руб. ежегодно. Дополнительные средства пойдут на увеличение штата специалистов для развития лаборатории зональных прогнозов Росгидрометцентра. Кроме того, речь идёт об окончании в 2023 году уже оплаченной по контракту гарантийной и технической поддержки. Теперь средства будут тратиться на постгарантийную поддержку суперкомпьютера Cray/T-Platforms на базе платформы XC40-LC. Машина, введённая в эксплуатацию в 2018 году, включает 976 узлов, имеющих по два процессора Intel Xeon E5-2697v4.

Авиакомпания «Аэрофлот» в течение двух лет перейдет с немецкого ERP-решения от покинувшей Россию SAP, внедрение которого завершилось в 2012 году. на российскую от «1С». Инвестиции составят примерно 1 млрд руб., сообщают «Ведомости» со ссылкой на источники. Представитель «Аэрофлота» подтвердил изданию, что на базе SAP «автоматизированы практически все внутрихозяйственные бизнес-процессы авиакомпании».

Как указано в Паспорте «Программы инновационного развития» от 2022 года, «Аэрофлот» обладает обширной ИТ-платформой, которая построена на основе систем SAP (Германия), Sabre (США) и Lufthansa Systems (Германия). Ключевые ИТ-системы включают Sabre AirVision Schedule Manager (расписания ВС), AirVision Revenue Optimizer (управление коммерческой загрузкой сети), ATPCo (работа с тарифной информацией и ее дистрибуция в мировые системы бронирования), АСКАР (автоматизированный анализ рынка тарифов перевозчиков), IRIS (защита целостности доходов) и пр.

Источник изображения: pixabay.com / xusenru

В Паспорте говорится, что будет реализовано свыше 40 инициатив по внедрению отечественных программных продуктов, в том числе систем управления ключевыми бизнес-процессами авиакомпании, офисных приложений, системного ПО и специализированных ИТ-решений для авиационной отрасли. «В результате комплексного подхода к импортозамещению ПО будет <…> достигнута целевая доля затрат на отечественное ПО в соответствии с директивами Правительства РФ – 70 % к 2024 году», – указано в документе.

Источник изображения: SAP

В августе 2022 года «Аэрофлот» объявил об обновлении «Стратегии цифровой трансформации». Тогда же сообщалось, что Совет директоров одобрил условия 5-летней сделки с ООО «РТ-Транском» и АО «Сирена-Трэвел» на услуги разработки и сопровождения автоматизированной информационной системы оформления воздушных перевозок (АИС ОВП). Как сообщают «Ведомости», обновленная стратегия предполагает замену 84 иностранных программных продуктов на российский софт к концу 2024 года, доля затрат в 2022–2024 гг. составит 80 %, до 2030 года — уже 100 %.

Один из собеседников «Ведомостей» утверждает, что авиакомпания должна получить правительственную субсидию на импортозамещение SAP в размере 8 млрд руб. Дочерние компании «Аэрофлота» начали внедрять решения «1С» раньше материнской компании. «Победа» объявила о создании ERP-системы на базе решений «1С» в декабре 2020 года. «Россия» начала разработку аналогичной системы в ноябре 2021 года. В 2022 году «Аэрофлот» заменил систему бронирования авиабилетов Sabre на российскую «Леонардо».

Американская авиакомпания Southwest Airlines приступает к цифровой трансформации, переводя свои сервисы и приложения в облако Amazon Web Services (AWS). Как сообщает DataCenter Dynamics, при этом компания намерена сохранить ЦОД, имеющийся у неё в Далласе (Техас).

Southwest Airlines анонсировала сотрудничество с AWS ещё в 2021 году, задействовав облачные мощности для хранения информации в «озере данных». Но после масштабного сбоя, практически полностью парализовавшего работу в компании в декабре 2022 года, она приняла окончательное решение перейти к более надёжным способам хранения и обработки информации. Декабрьский сбой привёл к одновременной отмене 90 % (около 2500) рейсов Southwest. Среди причин сбоя называются неработоспособность устаревшего ПО и использование устаревших технологий в целом.

Источник изображения: Southwest Airlines

Считается, что переход в облако Amazon позволит предотвратить подобные катастрофические происшествия в будущем. При этом миграция IT-инфраструктуры коснётся буквально всех сфер — от покупки билетов и управления наземными операциями до непосредственно полётов и обслуживания самолётов. Впрочем, от своего ЦОД в Далласе компания пока не отказывается. Ещё одним американским авиаперевозчиком, который намерен погрузиться в облако AWS, стала компания Delta Air Lines, планирующая перевести свою IT-инфраструктуру на гибридную архитектуру.