После недели кибер-отключения, вызванного CrowdStrike, проблема до сих пор не решена полностью Инцидент затронул около 8,5 млн систем и оборудования Windows, вызвав значительные сбои в работе различных отраслей.Генеральный директор компании Джордж Курц заявил, что по состоянию на пятницу было восстановлено примерно 97% датчиков Windows.
По данным кибераналитической компании CyberCube, глобальные страховые убытки из-за отключения электроэнергии оцениваются в сумму от 400 до 1,5 миллиардов долларов США$.
В сообщении, размещенном в LinkedIn, Курц выразил благодарность за усилия клиентов, партнеров и сотрудников CrowdStrike.“Все еще, Мы все еще понимаем, что наша работа еще не завершена и мы по-прежнему привержены восстановлению каждого затронутого системного”.
Чтобы помочь в восстановлении, CrowdStrike внедрила методы автоматического восстановления и мобилизовала все ресурсы компании для поддержки своих клиентов. Компания также опубликовала предварительный отчет с подробным описанием инцидента и шагов, предпринимаемых для предотвращения будущих проблем.
“система удаленных обновлений ”CrowdStrike работает на уровне ядра операционной системы.The kernel является основным компонентом, который управляет операциями системы и связью с аппаратным обеспечением. сбой на этом уровне может привести к общим сбоям системы и серьезным перебоям в работе”, - пояснил Диего Спинола, директор по разработке Igma.
Тем не менее, по словам Спинолы, многие пострадавшие компании имели избыточные системы, которые не были достаточно изолированы друг от друга, что привело к отказу как основных систем, так и резервных копий.“A сбой имел глобальный каскадный эффект, влияя на критические операции и вызывая от логистических задержек к остановке финансовых операций”, - заключил инженер.
Клиентам CrowdStrike необходимо вручную откатывать ошибочные обновления и применять новые исправления, выпущенные компанией, для решения проблем с ядром.
Педро Энрике Рамос, технологический партнер Baptista Luz и профессор цифрового права в Ibmec, прокомментировал, что провал CrowdStrike - это проблема технологической зависимости. “Нужно подумать о планах B для систем безопасности и серверов независимо от затрат Это существенный вопрос управления и технологического соответствия.”
Чиро Торрес Фрейтас, технологический партнер Pinheiro Neto Advogados, подчеркнул, что проблема обновления программного обеспечения CrowdStrike вывела из строя компьютерные системы государственных и частных организаций во многих странах, создав беспрецедентную ситуацию отключения электроэнергии. “Компания, безусловно, столкнется с большим вниманием со стороны властей по всему миру, как в административной, так и в судебной сферах.Оценить, было ли событие предсказуемым и действительно ли не было вмешательства со стороны внешних агентов, также являются важными аспектами в этом сценарии.” После недели киберотключения электроэнергии, вызванного CrowdStrike, проблема еще не полностью решена. Инцидент затронул около 8, 8, 5, CEO систем Windows, 1.
По данным кибераналитической компании CyberCube, глобальные страховые убытки из-за отключения электроэнергии оцениваются в сумму от 400 до 1,5 миллиардов долларов США$.
В сообщении, размещенном в LinkedIn, Курц выразил благодарность за усилия клиентов, партнеров и сотрудников CrowdStrike.“Все еще, Мы все еще понимаем, что наша работа еще не завершена и мы по-прежнему привержены восстановлению каждого затронутого системного”.
Чтобы помочь в восстановлении, CrowdStrike внедрила методы автоматического восстановления и мобилизовала все ресурсы компании для поддержки своих клиентов. Компания также опубликовала предварительный отчет с подробным описанием инцидента и шагов, предпринимаемых для предотвращения будущих проблем.
“система удаленных обновлений ”CrowdStrike работает на уровне ядра операционной системы.The kernel является основным компонентом, который управляет операциями системы и связью с аппаратным обеспечением. сбой на этом уровне может привести к общим сбоям системы и серьезным перебоям в работе”, - пояснил Диего Спинола, директор по разработке Igma.
Тем не менее, по словам Спинолы, многие пострадавшие компании имели избыточные системы, которые не были достаточно изолированы друг от друга, что привело к отказу как основных систем, так и резервных копий.“A сбой имел глобальный каскадный эффект, влияя на критические операции и вызывая от логистических задержек к остановке финансовых операций”, - заключил инженер.
Клиентам CrowdStrike необходимо вручную откатывать ошибочные обновления и применять новые исправления, выпущенные компанией, для решения проблем с ядром.
Педро Энрике Рамос, технологический партнер Baptista Luz и профессор цифрового права в Ibmec, прокомментировал, что провал CrowdStrike - это проблема технологической зависимости. “Нужно подумать о планах B для систем безопасности и серверов независимо от затрат Это существенный вопрос управления и технологического соответствия.”
Чиро Торрес Фрейтас, технологический партнер Pinheiro Neto Advogados, подчеркнул, что проблема обновления программного обеспечения CrowdStrike вывела из строя компьютерные системы государственных и частных организаций во многих странах, создав беспрецедентную ситуацию отключения электроэнергии. “Компания, безусловно, столкнется с большим вниманием со стороны властей по всему миру, как в административной, так и в судебной сферах.Оценка того, было ли событие предсказуемым и действительно ли не было вмешательства со стороны внешних агентов, также является важным аспектом в этом сценарии.”


