Kata Pengamat Soal Penyebab Windows Down, Bikin Bisnis Kacau

CrowdStrike banyak digunakan oleh bisnis di seluruh dunia untuk mengelola keamanan PC dan server Windows.

"Jadi parah karena rupanya masalah CrowdStrike ini terjadi bersamaan dengan Microsoft 365 dan Azure yang bermasalah. Kemungkinan server yang kelola Azure dan Microsoft 365 menggunakan CrowdStrike. Itu kemungkinan yang cukup besar," ujarnya di akun Instagram @alfonstan.

CrowdStrike merupakan layanan keamanan premium yang paling banyak digunakan di dunia. Mereka adalah market trigger, bahkan lebih besar daripada Microsoft Defender yang dibagikan secara gratis.

Alfons menjelaskan, masalah ini jadi besar karena menimbulkan efek berantai, seperti penundaan pada satu rute pesawat, membuat rute berikutnya juga mengalami penundaan.

"Karena yang memakai banyak, jadi berdampak pada rute pesawat lain, airlines lain. Lalu melumpuhkan airport-nya, lalu airport yang bersangkutan ikut melumpuhkan airport yang lain, sehingga menjadi chaos dan menjalar ke seluruh dunia," paparnya lebih dalam.

Masalah selanjutnya yang mengakibatkan seluruh dunia chaos adalah pengamanan dari Microsoft yang menggunakan Bit Locker, yang malah menjadi masalah karena perusahaan menggunakan pengamanan enkripsi.

"Nama servernya Bit Locker, membuat sistem lebih aman tapi membuat recovery (pemulihan) jadi lebih susah. Kenapa? karena recovery hanya dapat dilakukan oleh admin dan selama ini dilakukan secara remote," kata Alfons.

Sistem kerja work from home (WFH) juga memperparah masalah ini karena admin yang kelola sistem melakukannya dari rumah atau luar kota. bahkan luar negeri. Sedangkan melakukan penghapusan hanya bisa dilakukan secara on-site.

Alfons turut meluruskan bahwa kelumpuhan ini bukan disebabkan penggunaan dari Microsoft Windows atau internet, tapi file yang corrupt.

Pelajarannya adalah jangan hanya menggunakan satu merek keamanan meski layanan itu sudah terkenal, mahal, premium, karena akan menyebabkan single point of failure.

Sehingga kalau produk mengalami masalah, maka seluruh sistem akan ikut terdisrupsi dan layanan kritikal akan terganggu.

"Kemudian terkadang terlalu aman malah menyulitkan untuk recovery. Hal ini terlihat pada kasus recovery CrowdStrike, yang sebenarnya simpel hanya perlu masuk ke safe mode dan menghapus file, kemudian restart," jelas Alfons.

Tetapi hal itu terhambat karena sistem dilindungi dengan enkripsi Bit Locker, di mana pengguna biasa tidak bisa melakukan perbaikan sendiri karena harus hak admin yang tidak bisa diberikan sembarangan tanpa prosedur panjang.

Remote working juga memperparah masalah ini, dimana remote admin tidak bisa melakukan booting safe mode secara remote dan harus melakukan secara on-site. Jika tidak bisa me-rename file, maka kamu bisa merename direktori Crowdstrike.