estrela bet história

O que deu errado na CrowdStrike

A pergunta "Onde a CrowdStrike errou" é, se houver, um pouco sobredeterminada.

Podemos trabalhar ao contrário. 5️⃣ Empurrar uma atualização para todos os computadores daestrela bet históriarede ao mesmo tempo significa que, uma vez que descobrir um 5️⃣ problema, é tarde demais para limitar as consequências. A alternativa - um lançamento estrela bet história etapas - veria a atualização empurrada 5️⃣ para os usuários estrela bet história pequenos grupos, geralmente acelerando ao longo do tempo. Se você começar atualizando 50 sistemas de uma 5️⃣ vez, e então perder todo o contato com cada um deles, espero que você perceba isso antes de atualizar os 5️⃣ próximos 50 milhões.

Se você não vai fazer um lançamento estrela bet história estágios, então antes de empurrar a atualização para os usuários, 5️⃣ você deve testá-la. Normalmente, o escopo do teste de pré-lançamento é um reino contestado: existem contáveis possíveis configurações de hardware, 5️⃣ software e requisitos de usuários, e qualquer regime de teste precisa reduzir os que importam – e esperar que nada 5️⃣ caia pelos buracos. Felizmente, quando uma atualização derruba 100% dos computadores estrela bet história que é instalada e os torna inoperáveis até 5️⃣ que uma correção onerosa seja aplicada manualmente, é fácil concluir que foi subtestada.

Se você não vai fazer um lançamento estrela bet história 5️⃣ estágios e não vai testar a atualização antes que seja enviada, então você precisa se certificar de que ela não 5️⃣ está quebrada.

Ela estava quebrada

Em defesa da 5️⃣ CrowdStrike, você pode ver por que algumas coisas aconteceram do jeito que aconteceram. A empresa oferece um serviço chamado "proteção 5️⃣ de ponto final", mas se você tiver estado no ecossistema Windows por alguns anos, pode ser mais fácil pensar nisso 5️⃣ como um antivírus. Está voltado para o mercado corporativo, estrela bet história vez de consumidores, e além de guardar contra malware comuns, 5️⃣ ele tenta impedir que computadores individuais usados por empresas se tornem pontos de entrada na rede corporativa.

Isso não apenas cobre 5️⃣ PCs usados por grandes empresas que precisam oferecer teclado e mouse a todos os seus funcionários, mas também qualquer pessoa 5️⃣ com enormes frotas de máquinas baratas e flexíveis. Se você saiu de casa no fim de semana, você verá o 5️⃣ que isso significa: exibições de publicidade, máquinas de varejo e caixas eletrônicas de autoatendimento foram todas atingidas.

A comparação importa porque 5️⃣ no espaço estrela bet história que a CrowdStrike atua, a velocidade é essencial. O pior cenário – pelo menos, até à semana 5️⃣ passada – é um verme de resgate como WannaCry ou NotPetya: um pedaço de malware que causa danos críticos aos 5️⃣ computadores afetados, mas pode se espalhar automaticamente dentro e através de redes corporativas. E, portanto, a linha de defesa é 5️⃣ operada estrela bet história alta velocidade. Em vez de esperar por um cronograma semanal ou mesmo mensal para o lançamento da atualização 5️⃣ do software, a empresa empurra arquivos diariamente para cobrir as últimas ameaças aos sistemas que protege.

Na margem, mesmo um lançamento 5️⃣ estrela bet história estágios poderia causar danos reais: WannaCry queimou computadores estrela bet história grande parte do NHS nas horas estrela bet história que foi permitido 5️⃣ se espalhar sem controle, antes que o pesquisador de segurança britânico Marcus Hutchins o parasse acidentalmente enquanto tentava entender o 5️⃣ que o fazia funcionar. Nesse cenário, um lançamento estrela bet história estágios poderia custar vidas. Um atraso para testes poderia custar mais.

Então, 5️⃣ as atualizações não devem ser capazes de causar este tipo de problema. Em vez de serem novos códigos executados estrela bet história 5️⃣ cada máquina, eles são mais como atualizações de dicionário – dizendo ao software CrowdStrike instalado o que ameaças novas procurar 5️⃣ e como reconhecê-las.

No extremo mais solto, você pode pensar nisso como, bem, este artigo. Você está quase certamente lendo essas 5️⃣ palavras através de uma aplicação de algum tipo, seja um navegador da web, um cliente de email ou o aplicativo 5️⃣ do Guardian. (Se você conseguiu arranjar um acordo estrela bet história que alguém imprime isso e entrega com o café da manhã, 5️⃣ parabéns.) Eu não realizei um lançamento estrela bet história estágios ou executei um teste completo do artigo, porque ele não deveria fazer 5️⃣ nada.

Infelizmente, a atualização empurrada na sexta-feira fez algo. Os detalhes técnicos de alto nível ainda estão fuzzy, e até a 5️⃣ CrowdStrike consentir estrela bet história publicar uma descrição completa do que ela fez, estamos presos com o que eles disseram. A atualização, 5️⃣ que era para ensinar o sistema a detectar um determinado tipo de ataque cibernético que já havia sido observado na 5️⃣ natureza, acabou "desencadeando um erro lógico que resultou estrela bet história um crash do sistema operacional".

Tenho cobertura neste tipo de coisa por 5️⃣ mais de uma década e meu palpite é que o "erro lógico" vai se mostrar um de duas coisas. Ou 5️⃣ algo estrela bet história um dos sistemas mais complexos que a humanidade já construiu na história vai ter um estado falhou incompreensível 5️⃣ e uma combinação quase inconcebível de má sorte vai levar a algo catastrófico; ou alguém fez algo muito burro.

Às vezes 5️⃣ não há lições

Nos últimos dias, houve muitas opiniões:

• Isso é um harm inevitável do acúmulo de 5️⃣ poder estrela bet história apenas algumas empresas no setor tecnológico.

• Isso é um harm inevitável do banimento da UE de Microsoft de 5️⃣ limitar o poder das empresas antivírus de reescrever o nível base do Windows.

• Isso é um harm inevitável das regulamentações 5️⃣ de cibersegurança que se importam mais com a marcação de caixas do que com a segurança real.

• Isso não foi 5️⃣ um problema de segurança estrela bet história absoluto, uma vez que ninguém foi hackeado. Foi apenas um bug.

Nenhum deles bateu estrela bet história casa. 5️⃣ A CrowdStrike, para tanta interrupção, não tem uma grande concentração de poder; é uma das empresas maiores estrela bet história seu setor, 5️⃣ mas está instalada estrela bet história apenas cerca de 1% de todos os PCs. E embora Microsoft tenha tentado empurrar a linha 5️⃣ de que é apenas devido à regulamentação que as falhas ocorreram, a alternativa – onde as empresas de segurança de 5️⃣ terceiros não podem operar no Windows – se sente estrela bet história grande parte um mundo estrela bet história que o primeiro grande fracasso 5️⃣ realmente afeta 100% de PCs porque Microsoft se configurou como a única linha de defesa.

As regulamentações de cibersegurança realmente recompensam 5️⃣ as empresas para instalar a CrowdStrike, transformando um processo de certificação complexo estrela bet história um simples marcar caixa, mas isso provavelmente 5️⃣ é bom também. "Compre a coisa para te manter seguro" é o único pedido razoável para a maioria das empresas, 5️⃣ e a CrowdStrike fez o trabalho, exceto por esse uma desafortunada vez.

Infeliz ou não, foi absolutamente um problema de segurança. 5️⃣ Existem três objetivos no triângulo de ouro da segurança da informação: confidencialidade (os segredos estão secretos), integridade (os dados estão 5️⃣ corretos) e disponibilidade (você pode usar seus sistemas). A CrowdStrike falhou estrela bet história preservar a disponibilidade, o que significa que ela 5️⃣ falhou estrela bet história guardar a segurança da informação de seus clientes.

No final, a única lição com que me sinto confortável é 5️⃣ que este tipo de coisa vai acontecer mais. Tivemos sucesso estrela bet história abordar tantos estados falhos na sociedade que aqueles que 5️⃣ ainda nos atingem são cada vez mais surpreendentes, sérios e mal preparados. Da mesma forma que os motoristas se tornam 5️⃣ excessivamente confiantes com o controle de cruzeiro e se encontram incapazes de assumir o controle no split segundo antes de 5️⃣ um acidente, nós tivemos sucesso estrela bet história fazer com que os acidentes de TI catastróficos sejam raros o suficiente para que 5️⃣ se recuperar deles seja uma tarefa de maratona.

Horários?

Se quiser ler a versão completa da newsletter, inscreva-se para receber a TechScape 5️⃣ naestrela bet históriacaixa de entrada a cada terça-feira.