Apagão cibernético: saiba o que aconteceu, segundo a CrowdStrike
Há quase uma semana, o mundo enfrentou um apagão cibernético de grandes proporções, que afetou inúmeros sistemas Windows em diversos setores, como aviação, logístico, clínico e financeiro.
Há quase uma semana, o mundo enfrentou um apagão cibernético de grandes proporções, que afetou inúmeros sistemas Windows em diversos setores, como aviação, logístico, clínico e financeiro. Mas, para além da Microsoft, uma empresa ficou sob os holofotes por conta da falha: a CrowdStrike.
Apagão cibernético: o que aconteceu, segundo a CrowdStrike
- Conforme o relatório, um bug em uma ferramenta de controle de qualidade, que verifica atualizações de sistema em busca de erros, fez com que uma falha crítica fosse enviada aos computadores;
- A empresa afirma que vai fazer mais testes do tipo atualização (as mesmas que causaram a pane global) antes de enviá-las às máquinas;
- Ela vai implantar, gradualmente, tais atualizações para grupos maiores de usuários, de modo a verificar possíveis problemas com Implantação Canário (Canary Deployment, ou Canary Release, ambos em inglês), técnica que diminui o risco de liberação com erros.
Além disso, afirmou ainda que atualizações que podem travar sistemas precisam passar por quarentena antes, onde podem ser testadas.
"Uma implementação completa de um fornecedor de segurança para todos os clientes em questão de minutos é muito perigosa", prosseguiu. Curiosamente, o CEO da CrowdStrike, George Kurtz, foi funcionário de DeWalt na MacAfee.
Leia mais:
- 7 melhores alternativas aos programas da Adobe
- 4 buscadores com IA para substituir o Google
- Apagão cibernético: nova ferramenta da Microsoft corrige falha crítica da CrowdStrike
Krebs também foi diretor da Agência de Segurança Cibernética e Infraestrutura dos EUA, que faz o fortalecimento das defesas federais e de infraestrutura crítica contra hackers.
O maior problema é que há uma real falta de transparência em várias dessas empresas que fornecem esses serviços essenciais. Minha preocupação é que estamos à beira de uma crise de confiança nessa infraestrutura digital da qual todos dependemos tanto. Chris Krebs, diretor de inteligência e políticas públicas da SentinelOne, ao The Wall Street JournalNa segunda-feira (22), a CrowdStrike alertou seus clientes que criminosos tentaram se aproveitar do ocorrido.
Em publicação em seu blog, a empresa informou que identificou um arquivo malicioso disseminado por hackers, alegando que ele seria uma "solução rápida para o problema" – apenas para causar danos (ainda maiores) aos sistemas.
Fonte: Olhardigital
