O fim desta semana foi marcado por uma falha sem precedentes que afetou computadores operando com o sistema Microsoft Windows, nos quais estava instalado o software da CrowdStrike, destinado a proteger contra ciberataques. Foi a atualização deste software que levou , mas a própria Microsoft observa que os 8,5 milhões de PCs afetados representam na verdade menos de 1% de toda a base de sistemas existentes.
As estimativas sobre a extensão do desastre foram apresentadas pela Microsoft em sua . De acordo com este desenvolvedor de sistemas operacionais, a atualização problemática do software CrowdStrike Falcon afetou cerca de 8,5 milhões de computadores em vários países ao redor do mundo, mas esse número, no total, não ultrapassa 1% de todos os sistemas operando com Windows. No entanto, o vice-presidente da Microsoft para segurança de sistemas operacionais, David Weston, afirmou em seu blog: "Embora a porcentagem não tenha sido alta, o amplo impacto econômico e social reflete o uso da CrowdStrike por empresas que controlam muitos serviços críticos".
"O incidente demonstra a profundidade das interconexões em nosso amplo ecossistema — provedores globais de serviços de nuvem, plataformas de software, fornecedores de segurança da informação e outros softwares. Isso também nos lembra da importância de uma abordagem segura para a distribuição de software e recuperação de desastres usando mecanismos já conhecidos", continuou o representante da Microsoft. Segundo ele, a CrowdStrike já forneceu à empresa uma correção escalável para restaurar a funcionalidade da infraestrutura de nuvem da Amazon. A Microsoft também está colaborando com a Amazon e o Google para encontrar os métodos mais eficazes para mitigar os efeitos do incidente. Além disso, centenas de especialistas de suporte técnico da Microsoft foram enviados para lidar com essas consequências na infraestrutura dos clientes da empresa, e os especialistas internos das empresas afetadas estão recebendo rapidamente instruções sobre como remediar a falha.
Especialistas em segurança da informação também observam que a ampla divulgação do incidente na mídia sobre o tema de invasores que tentam invadir a infraestrutura de empresas afetadas por falhas, se passando por consultores técnicos da CrowdStrike ou Microsoft. Estima-se que, devido à necessidade de remover manualmente os arquivos de atualização do software CrowdStrike nos computadores, o procedimento de recuperação completa da infraestrutura de algumas empresas afetadas de alguns dias a algumas semanas.
Fontes:
Fonte: 3dnews.ru
