Feilen fra cybersikkerhetsfirmaet Crowdstrike forårsaket strømbrudd på så mange som 8,5 millioner datamaskiner over hele verden, og eksperter spår at den vil komme med en prislapp på titalls milliarder. Men for ofre regnes avbruddet som force majeure, og Crowdstrikes vilkår sier at selskapet ikke er ansvarlig. Teknologiekspert Bert Hubert forventer imidlertid at hendelsen blir et vendepunkt. «Crowdstrike var ikke bare litt feil, men veldig feil.»
Hvem er ansvarlig for skader på grunn av programvarefeil? «Mennestreik er ikke ansvarlig»
Historisk sett har skadene forårsaket av programvareproblemer ofte blitt båret av ofrene selv. «Du får alltid beskjeden om at hvis noe blåser opp i ansiktet ditt, er det din feil. Dette har vokst så mye historisk (…) på en eller annen måte at vi har gitt en slags frihetsrett til programvare,» forklarer Hubert. «Hvis du leser Crowdstrikes vilkår og betingelser for dette programvareproduktet, sier de i utgangspunktet at du er en idiot hvis du kjører programvaren.»
Likevel er mange bedrifter avhengige av det, noe som fremgår av det faktum at 8,5 millioner datamaskiner over hele verden ble berørt av strømbruddet. Ifølge Hubert er ansvar en gråsone, fordi mange selskaper er motvillige til å lage bråk med programvareleverandører på grunn av denne avhengigheten.
Feil etter feil
Dessuten er det komplisert å forsikre skader på grunn av programvarefeil. Hubert kaller cyberforsikring «en slags cowboyverden». Selv i tilfellet med Crowdstrike er det en funksjonsfeil og ikke et cyberangrep. «Og så befinner du deg i et helt annet forsikringskapittel. Det er generelt ganske hit og miss.
Hubert forventer imidlertid at Crowdstrikes avslutning vil være et vendepunkt. «Det ser ut til at Crowdstrike ikke tok feil i det hele tatt. Men det var den ene feilen etter den andre,» forklarer teknologieksperten. Videre er Europa allerede i gang med å vedta lovgivning på dette området. Dette skjer saktere i USA fordi næringslivet har en stemme «Men åpenbart er det ikke sant, selv i Amerika, at du i de generelle forholdene kan si at som et selskap er det aldri din feil hvis noe skjer med programvaren.»
«Det var den ene feilen etter den andre i Crowdstrike»
Ifølge Hubert gjenstår spørsmålet om Crowdstrike kan fortsette på samme måte etter den globale omveltningen. – Responsen på strømbruddet har vært forferdelig. Crowdstrike sa at forstyrrelsen ikke var så ille, og som flyselskap er det ikke godt å høre når alle fly er på bakken. Teknologieksperten forventer at selskaper definitivt vil reise søksmål mot cybersikkerhetsselskapet. «Og jeg tror også at selskaper også vil velge konkurranse, for å forhindre at hele selskapet blir ødelagt igjen av en programvarefeil i fremtiden.»
«Arrangør. Alkoholutøver. Utforsker. Twitteraholic. Lidenskapelig tv-spesialist.»