Het einde van deze week kenmerkte zich door een ongekend breed uitval van computers die draaien op het Microsoft Windows-besturingssysteem, waarop software van het bedrijf CrowdStrike was geïnstalleerd, bedoeld ter bescherming tegen cyberaanvallen. Juist de update hiervan leidde , maar Microsoft zelf merkt op dat de 8,5 miljoen getroffen pc's in werkelijkheid minder dan 1% van het totale aantal gebruikte systemen vertegenwoordigen.
De schattingen van de omvang van de ramp werden door Microsoft gepresenteerd op de pagina's van . Volgens deze ontwikkelaar van besturingssystemen heeft de mislukte update van de CrowdStrike Falcon-software ongeveer 8,5 miljoen computers in verschillende landen wereldwijd getroffen, maar dat aantal overschrijdt in het totaal niet meer dan 1% van alle systemen die draaien op Windows. Niettemin verklaarde David Weston, de vice-president van Microsoft voor besturingssystemenbeveiliging, in de blog: “Hoewel het percentage niet hoog was, weerspiegelt de enorme economische en sociale impact het gebruik van CrowdStrike door bedrijven die veel kritieke diensten beheren.”
“Dit voorval laat de diepte van de onderlinge verbanden in ons brede ecosysteem zien — wereldwijde cloudserviceproviders, softwareplatforms, leveranciers van informatiebeveiliging en andere software. Het herinnert ons ook aan het belang van een veilige aanpak voor de verspreiding van software en noodherstel met behulp van al bekende mechanismen,” vervolgde de vertegenwoordiger van Microsoft. Volgens hem heeft CrowdStrike het bedrijf al voorzien van een schaalbare oplossing om de operationele werking van de cloudinfrastructuur van Amazon te herstellen. Microsoft werkt ook samen met Amazon en Google om de meest effectieve methoden voor het aanpakken van de gevolgen van het incident te zoeken. Daarnaast zijn honderden Microsoft-ondersteuningsspecialisten ingezet om deze gevolgen aan te pakken in de infrastructuur van de klanten van het bedrijf, en interne specialisten van de getroffen bedrijven worden snel voorzien van instructies om de gevolgen van de storing te verhelpen.
Specialisten op het gebied van informatiebeveiliging merken daarnaast op dat de brede media-aandacht voor het incident met deze kwestie van aanvallers die proberen toegang te krijgen tot de infrastructuur van bedrijven die zijn getroffen door uitval, onder het mom van technische consultants van CrowdStrike of Microsoft. Sommige schattingen stellen dat de noodzaak om CrowdStrike software-updates handmatig van computers te verwijderen, het volledige herstelproces van de infrastructuur van sommige getroffen bedrijven kan vertragen. van enkele dagen tot enkele weken.
Bronnen:
Bron: 3dnews.ru
