Slutningen af denne uge blev præget af et hidtil uset nedbrud, der påvirkede computere drevet af Microsoft Windows, på hvilke software fra CrowdStrike, der er designet til at beskytte mod cyberangreb, var installeret. Det var netop opdateringen af denne software, der førte til , men Microsoft selv bemærker, at de berørte 8,5 millioner PC'er faktisk repræsenterer mindre end 1 % af hele flåden af opererende systemer.
Estimater over omfanget af katastrofen blev præsenteret af Microsoft på sine . Ifølge denne systemudvikler, ramte den mislykkede opdatering af CrowdStrike Falcon omkring 8,5 millioner computere i forskellige lande, men dette antal udgør ikke mere end 1 % af alle systemer, der kører på Windows. Ikke desto mindre meddelte Microsofts vicepræsident for sikkerhed for operativsystemer, David Weston, følgende på bloggen: "Selvom procentdelen ikke var høj, afspejler den omfattende økonomiske og sociale indvirkning brugen af CrowdStrike af virksomheder, der kontrollerer mange kritiske serviceydelser."
"Hændelsen viser dybden af forbindelserne i vores brede økosystem — verdensleverandører af cloud-tjenester, softwareplatforme, informationssikkerhedsleverandører og anden software. Det minder os også alle om vigtigheden af en sikker tilgang til distribution af software og nødgendannelse ved hjælp af allerede kendte mekanismer," fortsatte repræsentanten for Microsoft. Ifølge ham har CrowdStrike allerede leveret en skalerbar løsning til virksomheden for at genoprette driftsikkerheden af Amazons cloud-infrastruktur. Microsoft samarbejder også med Amazon og Google for at finde de mest effektive metoder til at håndtere konsekvenserne af hændelsen. Derudover er hundreder af Microsofts supportspecialister blevet sendt til at håndtere disse konsekvenser i virksomhedens kunders infrastruktur, og de interne specialister i de berørte virksomheder får hurtigt instruktioner til at håndtere konsekvenserne af nedbruddet.
Eksperter inden for informationssikkerhed bemærker samtidig, at den brede dækning af hændelsen i medierne kriminelle, der forsøger at trænge ind i infrastrukturen hos de virksomheder, der er ramt af fejlen, under påskud af at være tekniske konsulenter fra CrowdStrike eller Microsoft. Ifølge nogle estimater kan hele genopretningsproceduren for infrastrukturen hos nogle af de ramte virksomheder, som skal fjerne opdateringsfilerne fra CrowdStrike manuelt, fra flere dage til flere uger.
Kilder:
Kilde: 3dnews.ru
