Краят на тази седмица се характеризира с безпрецедентни проблеми в работата на компютри с операционна система Microsoft Windows, на които беше инсталирано софтуерното решение на компанията CrowdStrike, предназначено за защита от кибер атаки. Именно неговото обновление доведе , но самата Microsoft подчертава, че засегнатите 8,5 млн. ПК всъщност представляват по-малко от 1 % от целия парк експлоатирани системи.
Оценките за мащабите на бедствието бяха представени от корпорацията Microsoft на страниците на . Според това мнение на разработчика на операционни системи, неуспешното обновление на софтуера CrowdStrike Falcon е засегнало около 8,5 млн. компютъра в различни държави, но това количество в общия контекст не надвишава 1 % от всички системи, работещи с Windows. Въпреки това, вицепрезидентът на Microsoft по сигурност на операционни системи Дейвид Уестън (David Weston) заяви в блога следното: „Въпреки че процентът не беше висок, обширното икономическо и социално влияние отразява употребата на CrowdStrike от компании, които контролират много критично важни услуги.“
„Инцидентът демонстрира дълбочината на взаимовръзките в нашата широка екосистема — световни доставчици на облачни услуги, софтуерни платформи, доставчици на информационна сигурност и други софтуерни решения. Това също ни напомня за важността на сигурния подход при разпространението на софтуер и аварийното възстановяване с познатите механизми“, продължи представителят на Microsoft. Според него CrowdStrike вече е предоставила на компанията мащабно решение за възстановяване на работоспособността на облачната инфраструктура на Amazon. Корпорацията Microsoft също така си сътрудничи с Amazon и Google за търсене на най-ефективните методи за справяне с последствията от инцидента. Освен това, стотици специалисти на Microsoft по техническа поддръжка са насочени към справяне с тези последствия в инфраструктурата на клиентите на корпорацията, а служителите на пострадалите компании бързо получават инструкции за справяне с последствията от сбоя.
Специалистите в областта на информационната сигурност паралелно отбелязват, че широката известност на инцидента в медиите със злоупотребление в тази тема, опитващи се да проникнат в инфраструктурата на компаниите, пострадали от срив, под предлог на технически консултанти на CrowdStrike или Microsoft. Според някои оценки, поради необходимостта ръчно да се премахват файлове за обновление на софтуера на CrowdStrike от компютрите, процедурата за пълно възстановяване на инфраструктурата на някои от пострадалите компании от няколко дни до няколко седмици.
Източници:
Източник: 3dnews.ru
