Konec tohoto týdne byl poznamenán bezprecedentním počtem poruch počítačů běžících na operačním systému Microsoft Windows, na nichž bylo nainstalováno software společnosti CrowdStrike určené k ochraně proti kybernetickým útokům. Právě jeho aktualizace vedla , ale sama společnost Microsoft poznamenává, že postižené 8,5 milionu PC skutečně představují méně než 1 % celého parkového systému.
Odhady rozsahu katastrofy uvedla korporace Microsoft na stránkách . Jak tento vývojář operačních systémů tvrdí, neúspěšná aktualizace softwaru CrowdStrike Falcon postihla přibližně 8,5 milionu počítačů v různých zemích světa, ale tento počet v celkovém souhrnu nepřesahuje 1 % všech systémů běžících na Windows. Nicméně, viceprezident společnosti Microsoft pro bezpečnost operačních systémů David Weston uvedl na blogu následující: „Ačkoli procento nebylo vysoké, rozsáhlý ekonomický a sociální dopad odráží používaní CrowdStrike firmami, které kontrolují mnoho kritických služeb.“
„Incident ukazuje hloubku vzájemných vazeb v naší široké ekosystému - celosvětových poskytovatelů cloudových služeb, softwarových platforem, dodavatelů informační bezpečnosti a dalšího softwaru. Také nám připomíná důležitost bezpečného přístupu k distribuci softwaru a havarijnímu zotavení s využitím již známých mechanismů,“ pokračoval zástupce Microsoftu. Podle jeho slov CrowdStrike již poskytla společnosti měřitelné opravy pro obnovení funkčnosti cloudové infrastruktury Amazon. Korporace Microsoft rovněž spolupracuje s Amazonem a Googlem za účelem hledání nejúčinnějších metod odstranění následků incidentu. Kromě toho bylo stovky specialistů Microsoftu na technickou podporu nasměrováno k odstranění těchto následků v infrastruktuře klientů společnosti, zatímco interní specialisté postižených firem byli rychle zásobeni pokyny k odstranění následků poruchy.
Odborníci na informační bezpečnost zároveň poznamenávají, že široká medializace incidentu tématu útočníků, kteří se snaží proniknout do infrastruktury firem postižených výpadkem pod záminkou technických poradců CrowdStrike nebo Microsoft. Podle některých odhadů vyžaduje kvůli nutnosti ručně odstraňovat soubory aktualizací CrowdStrike na počítačích procedura úplného obnovení infrastruktury některých postižených společností od několika dnů do několika týdnů.
Zdroje:
Zdroj: 3dnews.ru
