После «катастрофы» CrowdStrike Microsoft объявляет график мероприятий по безопасности

10 сентября Microsoft проведет мероприятие с компаниями, работающими в сфере безопасности, чтобы обсудить способы предотвращения повторения «катастроф», подобных CrowdStrike.

Экран восстановления Windows в международном аэропорту имени Джона Ф. Кеннеди в Нью-Йорке, США, 19 июля. (Источник: Bloomberg)

Компании, занимающиеся безопасностью, включая CrowdStrike, которая поставила мир на колени своим уязвимым обновлением, встретятся на саммите Microsoft Windows Endpoint Security Ecosystem Summit 10 сентября в штаб-квартире компании-разработчика программного обеспечения в Сиэтле, США.

Они обсудят передовой опыт развертывания обновлений на компьютерах Windows, а также необходимость дальнейшего доступа к ядру операционной системы.

«Катастрофа» CrowdStrike, парализовавшая в июле работу множества организаций, спровоцировала дебаты о том, следует ли разрешать компаниям, занимающимся безопасностью, работать на уровне ядра Windows, учитывая все риски, связанные с привилегированным доступом на уровне ядра.

По данным компаний, работающих в сфере безопасности, эта привилегия помогает их программному обеспечению «отслеживать и пресекать нежелательное поведение, не давая вредоносным программам отключать программное обеспечение безопасности».

В последние годы Apple ограничила доступ к ядру в macOS и отговорила разработчиков от использования расширений ядра.

В результате инцидента CrowdStrike 19 июля миллионы систем Windows по всему миру на несколько часов вышли из строя из-за ошибочного обновления, что серьезно повлияло на авиакомпании, банки и другие секторы.

Авиакомпании отменили тысячи рейсов, логистические компании задержали доставку, а больницы отменили приёмы пациентов. Delta Air Lines требует возмещения убытков в размере 550 миллионов долларов и требует компенсации от Microsoft и CrowdStrike.

CrowdStrike объявила о масштабных изменениях в порядке тестирования и развертывания обновлений. По данным Microsoft, на конференцию также были приглашены представители правительства .

Источник: https://baoquocte.vn/sau-tham-hoa-crowdstrike-microsoft-thong-bao-thoi-gian-to-chuc-su-kien-bao-mat-283827.html