Il caos di CrowdStrike: perché l’interruzione globale dei sistemi informatici la scorsa settimana ha costretto a terra così tanti aerei?

Venerdì 19 luglio avrebbe dovuto essere uno dei giorni più trafficati dell’estate per gli aeroporti europei. Ma la più grande interruzione IT del mondo aveva altri piani per centinaia di migliaia di vacanzieri.

Un aggiornamento software difettoso da parte di un’azienda di sicurezza informatica Sciopero della folla è stata la causa del crash dei sistemi online di numerose aziende grandi e piccole che utilizzano i servizi Microsoft.

Ieri, Microsoft ha puntato il dito contro la Commissione Europea, affermando che il blocco regole della concorrenza impedito di sovrascrivere l’aggiornamento.

Mentre le ricadute delle Big Tech continuano, aeroporti e le compagnie aeree stanno valutando internamente come i loro piani di emergenza hanno resistito alla calamità.

Ecco come si è sviluppata la crisi nel mondo dell’aviazione e perché alcuni luoghi sono stati colpiti più duramente di altri.

In che modo le compagnie aeree e gli aeroporti sono stati colpiti dall’interruzione globale dei servizi IT?

Sebbene le scene stressanti si siano svolte all’interno degli aeroporti, rapidamente riempiti di passeggeri bloccati, l’interruzione informatica di venerdì è stata principalmente un problema della compagnia aerea.

Questo perché la maggior parte delle compagnie aeree si affida al software basato su cloud Office365 di Microsoft per pianificare i voli, portando l’equipaggio, i passeggeri e i bagagli dove devono essere.

Il lato pubblico di tutto questo sono i check-in. Quando i sistemi online delle compagnie aeree hanno smesso di funzionare venerdì mattina, hanno dovuto fare il check-in manuale delle persone negli aeroporti. Ovviamente questo è un processo molto più lento, che ha fatto lievitare i loro tempi serrati.

Secondo la società di monitoraggio dei voli FlightAware, venerdì pomeriggio si sono verificati più di 4.000 voli cancellati e 35.500 ritardi in tutto il mondo.

“L’interruzione IT ha interessato più sistemi rendendo impossibile la gestione dei voli”, ha affermato un portavoce della compagnia aerea olandese Volo spiega. “Non appena è diventato chiaro che i computer e i laptop che eseguivano Windows non potevano avviarsi a causa dell’aggiornamento di terze parti, abbiamo avviato il piano di backup, ovvero abbiamo eseguito processi che potevano essere eseguiti manualmente e allo stesso tempo abbiamo utilizzato una soluzione alternativa per far funzionare le macchine il prima possibile”.

L’interruzione ha creato scompiglio nei sistemi ottimizzati per l’efficienza, e non solo per il check-in di passeggeri e bagagli.

Le compagnie aeree esternalizzano una serie di lavori alle società di assistenza a terra (pulizia delle cabine, sicurezza ai gate e così via) e anche i sistemi di alcune di queste aziende ne sono stati influenzati, il che significa che hanno avuto difficoltà a far arrivare i lavoratori nel posto giusto al momento giusto.

Quali aeroporti europei sono stati maggiormente colpiti dall’interruzione dei servizi IT?

Il quadro è stato più eterogeneo per gli aeroporti stessi. L’aeroporto di Berlino Brandeburgo ha avuto problemi con i suoi sistemi IT nelle prime ore di venerdì mattina, che sono stati risolti più rapidamente rispetto ad alcune compagnie aeree e ad altri aeroporti. Aena, che gestisce gli aeroporti in Spagna, afferma che l’intera sua rete è stata interessata.

Ma altri aeroporti europei affermano che si è trattato di un problema interamente legato alle compagnie aeree. “I sistemi aeroportuali non sono stati in alcun modo interessati, ma un sistema di biglietteria utilizzato da quattro compagnie aeree sul posto”, afferma un portavoce dell’aeroporto di Amburgo, che ha visto 49 cancellazioni venerdì.

“Tutti i sistemi dell’aeroporto non sono stati interessati dal problema”, afferma anche l’aeroporto di Londra Stansted, “ma alcuni sistemi di check-in delle compagnie aeree sono stati interessati, tra cui La Ryanairil più grande partner aereo di Londra Stansted.”

Perché alcuni aeroporti sono stati colpiti più di altri dall’interruzione dei servizi IT?

Nonostante la natura altamente connessa e globalizzata del trasporto aereo abbia causato problemi ovunque, non tutte le parti del mondo sono state colpite allo stesso modo.

Le compagnie aeree statunitensi hanno subito un numero sproporzionato di cancellazioni: secondo i dati di Cirium, sabato i vettori americani hanno dovuto cancellare circa il 3,5 per cento dei loro voli, mentre gli effetti a catena continuavano.

Tra le possibili cause rientrano un maggior grado di esternalizzazione della tecnologia e una maggiore esposizione ai sistemi operativi Microsoft che hanno ricevuto l’aggiornamento difettoso da CrowdStrike, ha detto all’AP Robert Mann, ex dirigente di una compagnia aerea.

Altri esperti indicano il modello “hub and spoke” preferito da Delta, American e United, che sono state tra le compagnie aeree statunitensi più colpite. Con questo modello, i voli vengono incanalati attraverso alcuni aeroporti principali dove i passeggeri effettuano coincidenze.

Questo livello di centralizzazione si basa su un sistema ben oliato, per cui i ritardi tendono ad accumularsi più rapidamente rispetto ai voli “punto a punto”.

“Le compagnie aeree europee non dipendono dal sistema hub and spoke come lo sono le compagnie aeree statunitensi”, spiega a Euronews Travel Michael McCormick, professore presso il programma di gestione del traffico aereo dell’Embry-Riddle Aeronautical University.

Le vie aeree britannichead esempio, dipende in larga parte da un hub a Heathrow. Ciò la pone in una posizione più forte rispetto alle compagnie aeree statunitensi con più hub. Rispetto a Delta, BA è stata “in grado di comprendere meglio l’impatto dell’interruzione e quindi sviluppare una strategia alternativa per gestirla”.

Non avevano così tanti aerei ed equipaggi dispersi in giro per l’UE, il che rendeva più facile riprendersi il giorno seguente.

Come negli Stati Uniti, i grandi aeroporti “hub” come Aeroporto di Schiphol e Heathrow sono stati più colpiti rispetto alle loro controparti più piccole. L’hub di Amsterdam ha segnalato un totale di 200 cancellazioni di voli e 150 ritardi a causa delle difficoltà delle compagnie aeree.

Perché le compagnie aeree low cost hanno ottenuto risultati migliori?

“Quanto più la compagnia aerea dipende dai server cloud, ovvero più moderni sono i sistemi IT, tanto più è vulnerabile alla sfida”, spiega McCormick.

Negli Stati Uniti, le compagnie low cost sono state meno colpite perché in genere hanno piattaforme software più vecchie e gestiscono più voli point-to-point. Southwest Airlines non è stata affatto colpita, perché opera ancora su Windows 3.1.

Una storia simile si è verificata in Europa, dove compagnie aeree come easyJet e Ryanair hanno ottenuto risultati migliori rispetto a compagnie aeree internazionali più grandi come BA, Air France e Lufthansa.

Secondo McCormick, poiché le loro reti sono più semplici, queste compagnie aeree low cost non hanno bisogno di sistemi di automazione così sofisticati per tracciare in tempo reale dove si troveranno tutti i loro aerei e gli equipaggi.

Gli aeroporti potrebbero essere colpiti in futuro da una simile calamità informatica?

“Ciò che questo mette davvero in luce è il fatto che qualcosa di cui le persone non sono nemmeno consapevoli è ciò che può avere l’impatto maggiore”, aggiunge McCormick.

Da venerdì, la natura centralizzata dell’industria del software è stata messa in luce.

“Abbiamo ora visto una delle ripercussioni della mancanza di diversità del software”, scrive per MSNBC Marie Vasek, professoressa di informatica all’University College di Londra. “Se non cambia nulla, un evento così catastrofico si ripeterà inevitabilmente”.

Le compagnie aeree e gli aeroporti dovranno ora rivedere i propri sistemi, ma loro stessi e i loro clienti restano vulnerabili.