A hét vége olyan példa nélkül álló hibával telt, amely kiterjedt hatással volt a Microsoft Windows operációs rendszert futtató számítógépekre, amelyeken a CrowdStrike kibervédelmi szoftvere volt telepítve. Ennek frissítése vezetett , de a Microsoft azt állítja, hogy a több mint 8,5 millió érintett PC valójában a használt rendszerek kevesebb mint 1%-át képviseli.
A Microsoft a katasztrófa mértékéről tájékoztatott a . Az operációs rendszerek fejlesztője szerint a CrowdStrike Falcon szoftverének nem sikerült frissítése körülbelül 8,5 millió számítógépet érintett világszerte, de ez a szám összességében nem haladja meg a Windows alatt működő összes rendszer 1%-át. Ennek ellenére a Microsoft operációs rendszerek biztonságáért felelős alelnöke, David Weston a blogban a következőket mondta: „Bár az arány nem volt magas, a széleskörű gazdasági és társadalmi hatás tükrözi a CrowdStrike használatát azon cégek által, amelyek számos kritikus fontosságú szolgáltatást irányítanak.”
„Az esemény bemutatja a vezető felhőszolgáltatók, szoftverplatformok, információbiztonsági gyártók és egyéb szoftverek széles ökoszisztémájában rejlő interakciók mélységét. Ez mindannyiunk számára emlékeztetőül szolgál a szoftverek terjesztésénél és a katasztrófa utáni helyreállításnál alkalmazott biztonságos megközelítés fontosságáról, már ismert mechanizmusok felhasználásával” – folytatta a Microsoft képviselője. Elmondása szerint a CrowdStrike már biztosította a céget egy skálázható javítással az Amazon felhőinfrastruktúrájának helyreállításához. A Microsoft a Google-lel és az Amazonnal is együttműködik a katasztrófa következményeinek leghatékonyabb kezelési módszereinek keresése érdekében. Ezenkívül a Microsoft ügyfélszolgálati szakembereinek százai irányultak a probléma megoldására az érintett cégeknél, míg a károsult cégek belső szakembereit gyorsan ellátják a hiba kezelésére vonatkozó utasításokkal.
Az információbiztonsági szakemberek megjegyzik, hogy az eset széleskörű nyilvánosságra kerülése a médiában a témával foglalkozó bűnözők figyelmét, akik a CrowdStrike vagy a Microsoft technikai tanácsadóinak álcázva próbálnak behatolni a hibás cégek infrastruktúrájába. A becslések szerint a CrowdStrike szoftverfrissítéseinek manuális eltávolítása miatt a teljes infrastruktúra helyreállítási eljárásai néhány hibás cég is igénybe vehetnek, akár heteket is.
Források:
Forrás: 3dnews.ru
