Fundjava e kësaj jave shënonte një ndërprerje të paprecedentë në funksionimin e kompjuterëve që përdorin sistemin operativ Microsoft Windows, të cilët kishin instaluar softuerin e kompanisë CrowdStrike, i cili është bërë për të mbrojtur nga sulmet kibernetike. Pikërisht përditësimi i tij çoi , por vetë Microsoft thekson se 8,5 million PC-të e prekura në të vërtetë përbëjnë më pak se 1% të gjithë parqit të sistemeve të përdorura.
Vlerësimet e shkallës së katastrofës u dhuruan nga korporata Microsoft në faqet e saj . Sipas këtij zhvilluesi të sistemeve operative, përditësimi i dështuar i softuerit CrowdStrike Falcon preku rreth 8,5 milion kompjuterë në vende të ndryshme të botës, por ky numër në masën e përgjithshme nuk tejkalon 1% të të gjithë sistemeve që funksionojnë nën Windows. Megjithatë, nën-presidenti i Microsoft për sigurinë e sistemeve operative, David Weston, njoftoi në blogun e tij: "Megjithëse përqindja nuk ishte e lartë, ndikimi i gjerë ekonomik dhe social tregon përdorimin e CrowdStrike nga kompanitë që kontrollojnë shumë shërbime kritike."
«Incidenti tregon thellësinë e lidhjeve në ekosistemin tonë të gjerë — ofrues të shërbimeve cloud globalë, platforma softuerike, furnizues të sigurisë informacionit dhe softuerëve të tjerë. Kjo gjithashtu na kujton të gjithëve rëndësinë e një qasjeje të sigurt ndaj shpërndarjes së softuerit dhe rikuperimit të emergjencës duke përdorur mekanizmat e njohur», — vazhdoi përfaqësuesi i Microsoft. Sipas tij, CrowdStrike tashmë ka furnizuar kompaninë me një rregullim të shkallëzueshëm për rikthimin në operativitetin e infrastrukturës cloud të Amazon. Korporata Microsoft gjithashtu po bashkëpunon me Amazon dhe Google për të gjetur metodat më efektive për të menaxhuar pasojat e incidentit. Përveç kësaj, qindra specialistë të mbështetjes teknike të Microsoft janë dërguar për të adresuar këto pasoja në infrastrukturën e klientëve të kompanisë, gjithashtu, specialistët e brendshëm të kompanive të prekura po furnizohen shpejt me udhëzime për të adresuar pasojat e dështimit.
Specialistët e sigurisë informacionit gjithashtu vërejnë se përhapja e gjerë e incidentit në mediat e masave këtë temë të sulmuesve, të cilët përpiqen të depërtojnë në infrastrukturën e kompanive të dëmtuara nga defektet, duke u prezantuar si këshilltarë teknikë të CrowdStrike ose Microsoft. Sipas disa vlerësimeve, për shkak të nevojës për të fshirë manualisht skedarët e përditësimit të softuerit CrowdStrike në kompjuterët e prekur, procedura e rikthimit të plotë të infrastrukturës së disa kompanive të prekur nga disa ditë deri në disa javë.
Burimet:
Burimi: 3dnews.ru
