Fund i kësaj jave u karakterizua nga një shkëputje që nuk kishte precedent në përhapjen e saj në kompjuterët e pajisur me sistemin operativ Microsoft Windows, në të cilët ishte instaluar softueri i kompanisë CrowdStrike, i destinuar për mbrojtjen nga sulmet kibernetike. Përditësimi i tij shkaktoi , por vetë Microsoft vëren se 8.5 milion PC të prekur paraqesin në të vërtetë më pak se 1% të të gjithë parkut të sistemeve që janë në përdorim.
Vlerësimet e shkallës së katastrofës u paraqitën nga korporata Microsoft në faqet e . Sipas këtij zhvilluesi të sistemeve operative, përditësimi i dështuar i softuerit CrowdStrike Falcon preku rreth 8.5 milion kompjuterë në vende të ndryshme të botës, por ky numër në masën totale nuk e kalon 1% të të gjithë sistemeve që funksionojnë me Windows. Megjithatë, nënkryetari i Microsoft për sigurinë e sistemeve operative David Weston, njoftoi në blogun e tij: «Megjithëse përqindja nuk ishte e lartë, ndikimi i gjerë ekonomik dhe social pasqyron përdorimin e CrowdStrike nga kompanitë që kontrollojnë shumë shërbime thelbësore.»
«Incidenti tregon thellësinë e ndërveprimeve në ekosistemin tonë të gjerë - ofrues të shërbimeve në cloud, platforma softuerike, shitës të sigurisë informative dhe softuer të tjerë. Kjo gjithashtu na kujton të gjithëve ne rëndësinë e një qasjeje të sigurt në shpërndarjen e softuerit dhe rikuperimin nga katastrofat duke përdorur mekanizmat e njohur tashmë», vazhdoi përfaqësuesi i Microsoft. Sipas tij, CrowdStrike ka furnizuar tashmë kompaninë me një korrigjim të shkallëzuar për rikthimin e funksionimit të infrastrukturës cloud të Amazon. Korporata Microsoft gjithashtu po bashkëpunon me Amazon dhe Google për të gjetur metodat më efektive për të zgjidhur pasojat e incidentit. Për më tepër, qindra specialistë të mbështetjes teknike të Microsoft janë dërguar për të adresuar këto pasoja në infrastrukturën e klientëve të korporatës, ndërsa ekspertët e brendshëm të kompanive të prekura po furnizohen menjëherë me udhëzime për zgjidhjen e pasojave të shkëputjes.
Specialistët në fushën e sigurisë informacionit gjithashtu vërejnë se shkurtesa e incidentit në mediat e masave në këtë temë, sulmuesit që përpiqen të depërtojnë në infrastrukturën e kompanive të goditura nga dështimi nën maskën e konsulenteve teknikë të CrowdStrike ose Microsoft. Sipas disa vlerësimeve, për shkak të nevojës për të fshirë manualisht skedarët e azhurnimit të softuerit CrowdStrike në kompjuterët, procedura e rikthimit të plotë të infrastrukturës së disa kompanive të goditura nga disa ditë deri në disa javë.
Burimet:
Burimi: 3dnews.ru
