O que deu errado na CrowdStrike

A pergunta "Onde a CrowdStrike errou" é, se houver, um pouco sobredeterminada.

Podemos trabalhar ao contrário. 0️⃣ Empurrar uma atualização para todos os computadores dafazer aposta na loteria onlinerede ao mesmo tempo significa que, uma vez que descobrir um 0️⃣ problema, é tarde demais para limitar as consequências. A alternativa - um lançamento fazer aposta na loteria online etapas - veria a atualização empurrada 0️⃣ para os usuários fazer aposta na loteria online pequenos grupos, geralmente acelerando ao longo do tempo. Se você começar atualizando 50 sistemas de uma 0️⃣ vez, e então perder todo o contato com cada um deles, espero que você perceba isso antes de atualizar os 0️⃣ próximos 50 milhões.

Se você não vai fazer um lançamento fazer aposta na loteria online estágios, então antes de empurrar a atualização para os usuários, 0️⃣ você deve testá-la. Normalmente, o escopo do teste de pré-lançamento é um reino contestado: existem contáveis possíveis configurações de hardware, 0️⃣ software e requisitos de usuários, e qualquer regime de teste precisa reduzir os que importam – e esperar que nada 0️⃣ caia pelos buracos. Felizmente, quando uma atualização derruba 100% dos computadores fazer aposta na loteria online que é instalada e os torna inoperáveis até 0️⃣ que uma correção onerosa seja aplicada manualmente, é fácil concluir que foi subtestada.

Se você não vai fazer um lançamento fazer aposta na loteria online 0️⃣ estágios e não vai testar a atualização antes que seja enviada, então você precisa se certificar de que ela não 0️⃣ está quebrada.

Ela estava quebrada

Em defesa da 0️⃣ CrowdStrike, você pode ver por que algumas coisas aconteceram do jeito que aconteceram. A empresa oferece um serviço chamado "proteção 0️⃣ de ponto final", mas se você tiver estado no ecossistema Windows por alguns anos, pode ser mais fácil pensar nisso 0️⃣ como um antivírus. Está voltado para o mercado corporativo, fazer aposta na loteria online vez de consumidores, e além de guardar contra malware comuns, 0️⃣ ele tenta impedir que computadores individuais usados por empresas se tornem pontos de entrada na rede corporativa.

Isso não apenas cobre 0️⃣ PCs usados por grandes empresas que precisam oferecer teclado e mouse a todos os seus funcionários, mas também qualquer pessoa 0️⃣ com enormes frotas de máquinas baratas e flexíveis. Se você saiu de casa no fim de semana, você verá o 0️⃣ que isso significa: exibições de publicidade, máquinas de varejo e caixas eletrônicas de autoatendimento foram todas atingidas.

A comparação importa porque 0️⃣ no espaço fazer aposta na loteria online que a CrowdStrike atua, a velocidade é essencial. O pior cenário – pelo menos, até à semana 0️⃣ passada – é um verme de resgate como WannaCry ou NotPetya: um pedaço de malware que causa danos críticos aos 0️⃣ computadores afetados, mas pode se espalhar automaticamente dentro e através de redes corporativas. E, portanto, a linha de defesa é 0️⃣ operada fazer aposta na loteria online alta velocidade. Em vez de esperar por um cronograma semanal ou mesmo mensal para o lançamento da atualização 0️⃣ do software, a empresa empurra arquivos diariamente para cobrir as últimas ameaças aos sistemas que protege.

Na margem, mesmo um lançamento 0️⃣ fazer aposta na loteria online estágios poderia causar danos reais: WannaCry queimou computadores fazer aposta na loteria online grande parte do NHS nas horas fazer aposta na loteria online que foi permitido 0️⃣ se espalhar sem controle, antes que o pesquisador de segurança britânico Marcus Hutchins o parasse acidentalmente enquanto tentava entender o 0️⃣ que o fazia funcionar. Nesse cenário, um lançamento fazer aposta na loteria online estágios poderia custar vidas. Um atraso para testes poderia custar mais.

Então, 0️⃣ as atualizações não devem ser capazes de causar este tipo de problema. Em vez de serem novos códigos executados fazer aposta na loteria online 0️⃣ cada máquina, eles são mais como atualizações de dicionário – dizendo ao software CrowdStrike instalado o que ameaças novas procurar 0️⃣ e como reconhecê-las.

No extremo mais solto, você pode pensar nisso como, bem, este artigo. Você está quase certamente lendo essas 0️⃣ palavras através de uma aplicação de algum tipo, seja um navegador da web, um cliente de email ou o aplicativo 0️⃣ do Guardian. (Se você conseguiu arranjar um acordo fazer aposta na loteria online que alguém imprime isso e entrega com o café da manhã, 0️⃣ parabéns.) Eu não realizei um lançamento fazer aposta na loteria online estágios ou executei um teste completo do artigo, porque ele não deveria fazer 0️⃣ nada.

Infelizmente, a atualização empurrada na sexta-feira fez algo. Os detalhes técnicos de alto nível ainda estão fuzzy, e até a 0️⃣ CrowdStrike consentir fazer aposta na loteria online publicar uma descrição completa do que ela fez, estamos presos com o que eles disseram. A atualização, 0️⃣ que era para ensinar o sistema a detectar um determinado tipo de ataque cibernético que já havia sido observado na 0️⃣ natureza, acabou "desencadeando um erro lógico que resultou fazer aposta na loteria online um crash do sistema operacional".

Tenho cobertura neste tipo de coisa por 0️⃣ mais de uma década e meu palpite é que o "erro lógico" vai se mostrar um de duas coisas. Ou 0️⃣ algo fazer aposta na loteria online um dos sistemas mais complexos que a humanidade já construiu na história vai ter um estado falhou incompreensível 0️⃣ e uma combinação quase inconcebível de má sorte vai levar a algo catastrófico; ou alguém fez algo muito burro.

Às vezes 0️⃣ não há lições

Nos últimos dias, houve muitas opiniões:

• Isso é um harm inevitável do acúmulo de 0️⃣ poder fazer aposta na loteria online apenas algumas empresas no setor tecnológico.

• Isso é um harm inevitável do banimento da UE de Microsoft de 0️⃣ limitar o poder das empresas antivírus de reescrever o nível base do Windows.

• Isso é um harm inevitável das regulamentações 0️⃣ de cibersegurança que se importam mais com a marcação de caixas do que com a segurança real.

• Isso não foi 0️⃣ um problema de segurança fazer aposta na loteria online absoluto, uma vez que ninguém foi hackeado. Foi apenas um bug.

Nenhum deles bateu fazer aposta na loteria online casa. 0️⃣ A CrowdStrike, para tanta interrupção, não tem uma grande concentração de poder; é uma das empresas maiores fazer aposta na loteria online seu setor, 0️⃣ mas está instalada fazer aposta na loteria online apenas cerca de 1% de todos os PCs. E embora Microsoft tenha tentado empurrar a linha 0️⃣ de que é apenas devido à regulamentação que as falhas ocorreram, a alternativa – onde as empresas de segurança de 0️⃣ terceiros não podem operar no Windows – se sente fazer aposta na loteria online grande parte um mundo fazer aposta na loteria online que o primeiro grande fracasso 0️⃣ realmente afeta 100% de PCs porque Microsoft se configurou como a única linha de defesa.

As regulamentações de cibersegurança realmente recompensam 0️⃣ as empresas para instalar a CrowdStrike, transformando um processo de certificação complexo fazer aposta na loteria online um simples marcar caixa, mas isso provavelmente 0️⃣ é bom também. "Compre a coisa para te manter seguro" é o único pedido razoável para a maioria das empresas, 0️⃣ e a CrowdStrike fez o trabalho, exceto por esse uma desafortunada vez.

Infeliz ou não, foi absolutamente um problema de segurança. 0️⃣ Existem três objetivos no triângulo de ouro da segurança da informação: confidencialidade (os segredos estão secretos), integridade (os dados estão 0️⃣ corretos) e disponibilidade (você pode usar seus sistemas). A CrowdStrike falhou fazer aposta na loteria online preservar a disponibilidade, o que significa que ela 0️⃣ falhou fazer aposta na loteria online guardar a segurança da informação de seus clientes.

No final, a única lição com que me sinto confortável é 0️⃣ que este tipo de coisa vai acontecer mais. Tivemos sucesso fazer aposta na loteria online abordar tantos estados falhos na sociedade que aqueles que 0️⃣ ainda nos atingem são cada vez mais surpreendentes, sérios e mal preparados. Da mesma forma que os motoristas se tornam 0️⃣ excessivamente confiantes com o controle de cruzeiro e se encontram incapazes de assumir o controle no split segundo antes de 0️⃣ um acidente, nós tivemos sucesso fazer aposta na loteria online fazer com que os acidentes de TI catastróficos sejam raros o suficiente para que 0️⃣ se recuperar deles seja uma tarefa de maratona.

Horários?

Se quiser ler a versão completa da newsletter, inscreva-se para receber a TechScape 0️⃣ nafazer aposta na loteria onlinecaixa de entrada a cada terça-feira.