CrowdStrike'i rike mõjutas vähem kui 1% Windowsi arvutitest kogu maailmas.

Nädala lõpp oli iseloomulik ulatusliku arvutite rikke tõttu, mis töötavad Microsoft Windowsi operatsioonisüsteemiga ja millel on installitud CrowdStrike'i küberturbe tarkvara. Just selle tarkvara uuendus põhjustas massilisi rikkeid, kuid Microsoft toob esile, et puudutatud 8,5 miljonit arvutit esindavad tegelikult vähem kui 1% kogu töötavast süsteemide hulgast.

Häda ulatust hindas Microsoft oma blogis. Operatsioonisüsteemide arendaja sõnul mõjutas ebaõnnestunud CrowdStrike Falcon tarkvarauuendus ligikaudu 8,5 miljonit arvutit kogu maailmas, kuid see arv ei ületa üldiselt 1% kõikidest Windowsi operatsioonisüsteemi kasutavatest süsteemidest. Sellegipoolest teatas Microsofti operatsioonisüsteemide turvajuht David Weston blogis järgmist: „Kuigi protsent ei olnud kõrge, peegeldab ulatuslik majanduslik ja sotsiaalne mõju seda, et CrowdStrike'i teenuseid kasutavad ettevõtted, mis haldavad paljusid kriitiliselt olulisi teenuseid.”

„Juhtum näitab meie laia ökosüsteemi sügavat omavahelist seotust – ülemaailmseid pilveteenuste pakkujaid, tarkvaraplatvorme, infosüsteemide turbe tootjaid ja teiste tarkvarade arendajaid. See meenutab meile kõigile ka tarkvara levitamise ja hädaolukordade taastamise tähtsust, kasutades juba tuntud mehhanisme,” jätkas Microsofti esindaja. Tema sõnul on CrowdStrike juba varustanud ettevõtte skaleeritava paranduslahendusega Amazon'i pilveinfrastruktuuri taastamiseks. Microsoft teeb samuti koostööd Amazon'i ja Google'iga, et leida kõige tõhusamaid meetodeid juhtumi tagajärgede likvideerimiseks. Ühtlasi on sadu Microsofti tehnilise toe spetsialiste suunatud nende tagajärgede likvideerimisele klientide infrastruktuuris, samas on kahjustatud ettevõtete töötajatele operatiivselt antud juhised rikkete ennistamiseks.

Küberturbe spetsialistid märkisid samal ajal, et juhtumi laialdane kajastamine meedias on juba tähelepanu saanud selle teema osas, kurjategijad, kes püüavad tungida ettevõtete infrastruktuuri, mis on kannatanud häire all, tehniliste konsultantidena CrowdStrike'i või Microsofti nimel. Mõnede hinnangute kohaselt võib CrowdStrike'i tarkvara uuenduste failide käsitsi kustutamise vajaduse tõttu täieliku infrastruktuuri taastamise protsess mõnedes kannatanud ettevõtetes võtta aega paarist päevast kuni paarinädalani.

Allikad:

• Seeking Alpha
• microsoft.com

Allikas: 3dnews.ru