O que deu errado na CrowdStrike

A pergunta "Onde a CrowdStrike errou" 茅, se houver, um pouco sobredeterminada.

Podemos trabalhar ao contr谩rio. 馃寽 Empurrar uma atualiza莽茫o para todos os computadores damelhor site para apostas desportivasrede ao mesmo tempo significa que, uma vez que descobrir um 馃寽 problema, 茅 tarde demais para limitar as consequ锚ncias. A alternativa - um lan莽amento melhor site para apostas desportivas etapas - veria a atualiza莽茫o empurrada 馃寽 para os usu谩rios melhor site para apostas desportivas pequenos grupos, geralmente acelerando ao longo do tempo. Se voc锚 come莽ar atualizando 50 sistemas de uma 馃寽 vez, e ent茫o perder todo o contato com cada um deles, espero que voc锚 perceba isso antes de atualizar os 馃寽 pr贸ximos 50 milh玫es.

Se voc锚 n茫o vai fazer um lan莽amento melhor site para apostas desportivas est谩gios, ent茫o antes de empurrar a atualiza莽茫o para os usu谩rios, 馃寽 voc锚 deve test谩-la. Normalmente, o escopo do teste de pr茅-lan莽amento 茅 um reino contestado: existem cont谩veis poss铆veis configura莽玫es de hardware, 馃寽 software e requisitos de usu谩rios, e qualquer regime de teste precisa reduzir os que importam 鈥?e esperar que nada 馃寽 caia pelos buracos. Felizmente, quando uma atualiza莽茫o derruba 100% dos computadores melhor site para apostas desportivas que 茅 instalada e os torna inoper谩veis at茅 馃寽 que uma corre莽茫o onerosa seja aplicada manualmente, 茅 f谩cil concluir que foi subtestada.

Se voc锚 n茫o vai fazer um lan莽amento melhor site para apostas desportivas 馃寽 est谩gios e n茫o vai testar a atualiza莽茫o antes que seja enviada, ent茫o voc锚 precisa se certificar de que ela n茫o 馃寽 est谩 quebrada.

Ela estava quebrada

Em defesa da 馃寽 CrowdStrike, voc锚 pode ver por que algumas coisas aconteceram do jeito que aconteceram. A empresa oferece um servi莽o chamado "prote莽茫o 馃寽 de ponto final", mas se voc锚 tiver estado no ecossistema Windows por alguns anos, pode ser mais f谩cil pensar nisso 馃寽 como um antiv铆rus. Est谩 voltado para o mercado corporativo, melhor site para apostas desportivas vez de consumidores, e al茅m de guardar contra malware comuns, 馃寽 ele tenta impedir que computadores individuais usados por empresas se tornem pontos de entrada na rede corporativa.

Isso n茫o apenas cobre 馃寽 PCs usados por grandes empresas que precisam oferecer teclado e mouse a todos os seus funcion谩rios, mas tamb茅m qualquer pessoa 馃寽 com enormes frotas de m谩quinas baratas e flex铆veis. Se voc锚 saiu de casa no fim de semana, voc锚 ver谩 o 馃寽 que isso significa: exibi莽玫es de publicidade, m谩quinas de varejo e caixas eletr么nicas de autoatendimento foram todas atingidas.

A compara莽茫o importa porque 馃寽 no espa莽o melhor site para apostas desportivas que a CrowdStrike atua, a velocidade 茅 essencial. O pior cen谩rio 鈥?pelo menos, at茅 脿 semana 馃寽 passada 鈥?茅 um verme de resgate como WannaCry ou NotPetya: um peda莽o de malware que causa danos cr铆ticos aos 馃寽 computadores afetados, mas pode se espalhar automaticamente dentro e atrav茅s de redes corporativas. E, portanto, a linha de defesa 茅 馃寽 operada melhor site para apostas desportivas alta velocidade. Em vez de esperar por um cronograma semanal ou mesmo mensal para o lan莽amento da atualiza莽茫o 馃寽 do software, a empresa empurra arquivos diariamente para cobrir as 煤ltimas amea莽as aos sistemas que protege.

Na margem, mesmo um lan莽amento 馃寽 melhor site para apostas desportivas est谩gios poderia causar danos reais: WannaCry queimou computadores melhor site para apostas desportivas grande parte do NHS nas horas melhor site para apostas desportivas que foi permitido 馃寽 se espalhar sem controle, antes que o pesquisador de seguran莽a brit芒nico Marcus Hutchins o parasse acidentalmente enquanto tentava entender o 馃寽 que o fazia funcionar. Nesse cen谩rio, um lan莽amento melhor site para apostas desportivas est谩gios poderia custar vidas. Um atraso para testes poderia custar mais.

Ent茫o, 馃寽 as atualiza莽玫es n茫o devem ser capazes de causar este tipo de problema. Em vez de serem novos c贸digos executados melhor site para apostas desportivas 馃寽 cada m谩quina, eles s茫o mais como atualiza莽玫es de dicion谩rio 鈥?dizendo ao software CrowdStrike instalado o que amea莽as novas procurar 馃寽 e como reconhec锚-las.

No extremo mais solto, voc锚 pode pensar nisso como, bem, este artigo. Voc锚 est谩 quase certamente lendo essas 馃寽 palavras atrav茅s de uma aplica莽茫o de algum tipo, seja um navegador da web, um cliente de email ou o aplicativo 馃寽 do Guardian. (Se voc锚 conseguiu arranjar um acordo melhor site para apostas desportivas que algu茅m imprime isso e entrega com o caf茅 da manh茫, 馃寽 parab茅ns.) Eu n茫o realizei um lan莽amento melhor site para apostas desportivas est谩gios ou executei um teste completo do artigo, porque ele n茫o deveria fazer 馃寽 nada.

Infelizmente, a atualiza莽茫o empurrada na sexta-feira fez algo. Os detalhes t茅cnicos de alto n铆vel ainda est茫o fuzzy, e at茅 a 馃寽 CrowdStrike consentir melhor site para apostas desportivas publicar uma descri莽茫o completa do que ela fez, estamos presos com o que eles disseram. A atualiza莽茫o, 馃寽 que era para ensinar o sistema a detectar um determinado tipo de ataque cibern茅tico que j谩 havia sido observado na 馃寽 natureza, acabou "desencadeando um erro l贸gico que resultou melhor site para apostas desportivas um crash do sistema operacional".

Tenho cobertura neste tipo de coisa por 馃寽 mais de uma d茅cada e meu palpite 茅 que o "erro l贸gico" vai se mostrar um de duas coisas. Ou 馃寽 algo melhor site para apostas desportivas um dos sistemas mais complexos que a humanidade j谩 construiu na hist贸ria vai ter um estado falhou incompreens铆vel 馃寽 e uma combina莽茫o quase inconceb铆vel de m谩 sorte vai levar a algo catastr贸fico; ou algu茅m fez algo muito burro.

脌s vezes 馃寽 n茫o h谩 li莽玫es

Nos 煤ltimos dias, houve muitas opini玫es:

• Isso 茅 um harm inevit谩vel do ac煤mulo de 馃寽 poder melhor site para apostas desportivas apenas algumas empresas no setor tecnol贸gico.

• Isso 茅 um harm inevit谩vel do banimento da UE de Microsoft de 馃寽 limitar o poder das empresas antiv铆rus de reescrever o n铆vel base do Windows.

• Isso 茅 um harm inevit谩vel das regulamenta莽玫es 馃寽 de ciberseguran莽a que se importam mais com a marca莽茫o de caixas do que com a seguran莽a real.

• Isso n茫o foi 馃寽 um problema de seguran莽a melhor site para apostas desportivas absoluto, uma vez que ningu茅m foi hackeado. Foi apenas um bug.

Nenhum deles bateu melhor site para apostas desportivas casa. 馃寽 A CrowdStrike, para tanta interrup莽茫o, n茫o tem uma grande concentra莽茫o de poder; 茅 uma das empresas maiores melhor site para apostas desportivas seu setor, 馃寽 mas est谩 instalada melhor site para apostas desportivas apenas cerca de 1% de todos os PCs. E embora Microsoft tenha tentado empurrar a linha 馃寽 de que 茅 apenas devido 脿 regulamenta莽茫o que as falhas ocorreram, a alternativa 鈥?onde as empresas de seguran莽a de 馃寽 terceiros n茫o podem operar no Windows 鈥?se sente melhor site para apostas desportivas grande parte um mundo melhor site para apostas desportivas que o primeiro grande fracasso 馃寽 realmente afeta 100% de PCs porque Microsoft se configurou como a 煤nica linha de defesa.

As regulamenta莽玫es de ciberseguran莽a realmente recompensam 馃寽 as empresas para instalar a CrowdStrike, transformando um processo de certifica莽茫o complexo melhor site para apostas desportivas um simples marcar caixa, mas isso provavelmente 馃寽 茅 bom tamb茅m. "Compre a coisa para te manter seguro" 茅 o 煤nico pedido razo谩vel para a maioria das empresas, 馃寽 e a CrowdStrike fez o trabalho, exceto por esse uma desafortunada vez.

Infeliz ou n茫o, foi absolutamente um problema de seguran莽a. 馃寽 Existem tr锚s objetivos no tri芒ngulo de ouro da seguran莽a da informa莽茫o: confidencialidade (os segredos est茫o secretos), integridade (os dados est茫o 馃寽 corretos) e disponibilidade (voc锚 pode usar seus sistemas). A CrowdStrike falhou melhor site para apostas desportivas preservar a disponibilidade, o que significa que ela 馃寽 falhou melhor site para apostas desportivas guardar a seguran莽a da informa莽茫o de seus clientes.

No final, a 煤nica li莽茫o com que me sinto confort谩vel 茅 馃寽 que este tipo de coisa vai acontecer mais. Tivemos sucesso melhor site para apostas desportivas abordar tantos estados falhos na sociedade que aqueles que 馃寽 ainda nos atingem s茫o cada vez mais surpreendentes, s茅rios e mal preparados. Da mesma forma que os motoristas se tornam 馃寽 excessivamente confiantes com o controle de cruzeiro e se encontram incapazes de assumir o controle no split segundo antes de 馃寽 um acidente, n贸s tivemos sucesso melhor site para apostas desportivas fazer com que os acidentes de TI catastr贸ficos sejam raros o suficiente para que 馃寽 se recuperar deles seja uma tarefa de maratona.

Hor谩rios?

Se quiser ler a vers茫o completa da newsletter, inscreva-se para receber a TechScape 馃寽 namelhor site para apostas desportivascaixa de entrada a cada ter莽a-feira.