После «катастрофы» CrowdStrike Microsoft объявляет график мероприятий по безопасности

10 сентября Microsoft проведет мероприятие с компаниями, занимающимися безопасностью, чтобы обсудить способы предотвращения повторения «катастроф», подобных CrowdStrike.

Экран восстановления Windows отображается в международном аэропорту имени Джона Ф. Кеннеди в Нью-Йорке, США, 19 июля. (Источник: Bloomberg)

Компании, занимающиеся безопасностью, включая CrowdStrike, компанию, которая поставила мир на колени своим некорректным обновлением, встретятся на саммите Microsoft Windows Endpoint Security Ecosystem Summit, который состоится 10 сентября в штаб-квартире компании-разработчика программного обеспечения в Сиэтле, США.

Они обсудят передовой опыт развертывания обновлений на компьютерах Windows и необходимость дальнейшего доступа к ядру операционной системы.

«Катастрофа» CrowdStrike, парализовавшая работу множества организаций в июле, спровоцировала дебаты о том, следует ли разрешить компаниям, занимающимся безопасностью, работать на уровне ядра Windows, учитывая все риски, связанные с привилегированным доступом на уровне ядра.

По данным компаний, занимающихся безопасностью, эта привилегия помогает их программному обеспечению «отслеживать и пресекать нежелательное поведение, не давая вредоносным программам отключать программное обеспечение безопасности».

В последние годы Apple ограничила доступ к ядру в macOS и отговорила разработчиков от использования расширений ядра.

В результате инцидента CrowdStrike 19 июля миллионы систем Windows по всему миру вышли из строя на несколько часов из-за неисправного обновления, что серьезно повлияло на авиакомпании, банки и другие секторы.

Авиакомпаниям пришлось отменить тысячи рейсов, логистическим компаниям пришлось задержать поставки, а больницам пришлось отменить приемы пациентов. Delta Air Lines требует возмещения ущерба в размере 550 миллионов долларов и требует компенсации от Microsoft и CrowdStrike.

CrowdStrike объявила о масштабных изменениях в способах тестирования и развертывания обновлений. По данным Microsoft, на конференцию также были приглашены правительственные чиновники.

Источник: https://baoquocte.vn/sau-tham-hoa-crowdstrike-microsoft-thong-bao-thoi-gian-to-chuc-su-kien-bao-mat-283827.html