Den här veckans slut präglades av en oöverträffad omfattning av störningar i datorer som körs med Microsoft Windows-operativsystemet, som hade installerad programvara från CrowdStrike, avsedd för att skydda mot cyberattacker. Det var just dess uppdatering som ledde , men Microsoft påpekar själv att de berörda 8,5 miljoner PC:erna faktiskt representerar mindre än 1 % av hela den utnyttjade systemflottan.
Bedömningarna av katastrofens omfattning presenterades av Microsoft på . Enligt detta operativsystemutvecklare påverkade den misslyckade uppdateringen av programvaran CrowdStrike Falcon cirka 8,5 miljoner datorer i olika länder världen över, men detta antal överstiger inte 1 % av alla system som kör Windows. Trots detta meddelade Microsofts vice president för operativsystemssäkerhet David Weston i bloggen: "Även om procentsatsen inte var hög, reflekterar den omfattande ekonomiska och sociala påverkan användningen av CrowdStrike av företag som kontrollerar många kritiskt viktiga tjänster."
"Incidenten visar på djupet av sambanden i vårt breda ekosystem – globala leverantörer av molntjänster, programvaruplattformar, leverantörer av informationssäkerhet och annan programvara. Det påminner oss alla om vikten av en säker metod för programvarudistribution och nödk återställning med hjälp av redan kända mekanismer", fortsatte representanten från Microsoft. Enligt honom har CrowdStrike redan tillhandahållit företaget en skalbar patch för att återställa funktionaliteten hos Amazons molninfrastruktur. Microsoft samarbetar också med Amazon och Google för att hitta de mest effektiva metoderna för att hantera efterverkningarna av incidenten. Dessutom har hundratals Microsoft-supportspecialister skickats för att hantera dessa konsekvenser i kundernas infrastruktur, och anställda hos de drabbade företagen får snabbt instruktioner för att åtgärda störningen.
Specialister inom informationssäkerhet påpekar också att den breda uppmärksamheten kring incidenten i medierna denna fråga om illasinnade aktörer som försöker infiltrera infrastruktur av företag som drabbats av driftstopp under förespegling av tekniska konsulter från CrowdStrike eller Microsoft. Enligt vissa uppskattningar förlänger behovet av att manuellt ta bort CrowdStrikes programvaruuppdateringsfiler på datorer proceduren för fullständig återställning av infrastrukturen för vissa drabbade företag. från flera dagar till flera veckor.
Källor:
Källa: 3dnews.ru
