Rủi ro tập trung hệ thống công nghệ

2 min read

Key takeaway

Hạ tầng công nghệ tập trung (centralized) tạo ra điểm lỗi đơn - một cập nhật phần mềm lỗi có thể làm tê liệt hàng triệu máy tính và toàn bộ chuỗi dịch vụ (hàng không, bệnh viện, tài chính) phụ thuộc vào nó.

WHAT

Nguyên tắc tập trung (centralized): tất cả dữ liệu, xác thực, vận hành đều thông qua một hệ thống/nhà cung cấp duy nhất. Khi hệ thống đó lỗi, toàn bộ chuỗi phụ thuộc sụp đổ đồng loạt - gọi là single point of failure hoặc rủi ro tập trung hệ thống.

WHY/HOW

Sự kiện CrowdStrike 7/2024: cập nhật phần mềm bảo mật lỗi làm 8,5 triệu máy Windows toàn cầu hiện màn hình xanh - tê liệt hàng không, bệnh viện, ngân hàng. Nguyên lý Thiên Nga Đen: dù hệ thống được thiết kế an toàn đến đâu, thảm họa cực thấp xác suất vẫn xảy ra. Giải pháp hướng tới: kiến trúc phi tập trung (decentralized), phân tán điểm kiểm soát.

Notes

  • 2024-07
    • CrowdStrike sập 8,5 triệu máy tính Windows toàn cầu (7/2024) - một lỗi cập nhật phần mềm an ninh mạng tê liệt hàng không, bệnh viện, booking, đào tạo
    • Cổ phiếu CrowdStrike giảm -11%, Nvidia -2,6%, Microsoft rời đỉnh sau sự kiện
    • So sánh với Y2K (i2k) năm 2000 - cũng là lỗi hệ thống tập trung Windows, sau đó bong bóng dot-com nổ ra

Backlinks