La fine di questa settimana è stata caratterizzata da un'interruzione senza precedenti che ha coinvolto computer con sistema operativo Microsoft Windows, sui quali era installato il software della compagnia CrowdStrike, progettato per proteggere contro attacchi informatici. Proprio l'aggiornamento di questo software ha portato , ma la stessa Microsoft sottolinea che i 8,5 milioni di PC colpiti rappresentano in realtà meno dell'1% dell'intero parco di sistemi in uso.
Le stime sull'ampiezza del disastro sono state fornite dalla corporation Microsoft sulle pagine . Secondo questo sviluppatore di sistemi operativi, l'aggiornamento difettoso del software CrowdStrike Falcon ha colpito circa 8,5 milioni di computer in vari paesi, ma questo numero non supera l'1% di tutti i sistemi operanti con Windows. Tuttavia, il vicepresidente Microsoft per la sicurezza dei sistemi operativi, David Weston, ha dichiarato nel blog: «Sebbene la percentuale non fosse alta, l'ampio impatto economico e sociale riflette l'uso di CrowdStrike da parte di aziende che gestiscono molti servizi critici».
«L'incidente dimostra la profondità delle interconnessioni nella nostra vasta ecosistema: fornitori di servizi cloud a livello mondiale, piattaforme software, fornitori di sicurezza informatica e altri software. Ci ricorda anche a tutti noi l'importanza di un approccio sicuro nella distribuzione del software e nel recupero di emergenza utilizzando meccanismi già noti», ha continuato il rappresentante di Microsoft. Secondo quanto riportato, CrowdStrike ha già fornito all'azienda una soluzione scalabile per ripristinare la funzionalità dell'infrastruttura cloud di Amazon. La Microsoft Corporation è anche in contatto con Amazon e Google per trovare i metodi più efficaci per affrontare le conseguenze dell'incidente. Inoltre, centinaia di tecnici del supporto Microsoft sono stati inviati per gestire le conseguenze nelle infrastrutture dei clienti, con istruzioni rapide fornite agli esperti delle aziende colpite per mitigare l'impatto del guasto.
Gli esperti di sicurezza informatica notano nel frattempo che la vasta copertura mediatica dell'incidente riguardo a questo tema di aggressori che cercano di infiltrarsi nell'infrastruttura delle aziende coinvolte nei guasti spacciandosi per consulenti tecnici di CrowdStrike o Microsoft. Secondo alcune stime, l'obbligo di rimuovere manualmente i file di aggiornamento software di CrowdStrike dai computer rende la procedura di pieno ripristino dell'infrastruttura di alcune aziende colpite da alcuni giorni a diverse settimane.
Fonti:
Fonte: 3dnews.ru
