Atualização de software vai de errado: impactos globais e lições a serem aprendidas

Aviação paralisada, trens atrasados, estações de televisão fora 💶 do ar, consultas hospitalares canceladas, pagamentos eletrônicos interrompidos. Não, não era o início de um ataque cibernético maciço da Rússia 💶 ou o cenário de um blockbuster de Hollywood, mas uma atualização de TI que desastrosamente deu errado.

Que tenha tido tais 💶 efeitos amplos é, arbety bot parte, testemunho da ubiquidade do sistema operacional Windows da Microsoft, uma dependência global bem conhecida, e, 💶 mais particularmente, de uma atualização de software defeituosa empurrada pela empresa de segurança e antivírus CrowdStrike para seu sistema de 💶 software Falcon amplamente utilizado.

Tais atualizações de software são automatizadas – o processo deveria ser muito chato e muito rotineiro para 💶 verificar – mas elas criam uma vulnerabilidade e, se houver um problema sério (neste caso, a atualização derrubou computadores Windows), 💶 podem resultar arbety bot um cachoeira catastrófica que ninguém teria antecipado.

A pergunta agora é quanto rápido aqueles afetados podem se recuperar. 💶 Vôos eventualmente retomarão, mas o que sobre o impacto nas pequenas empresas? O serviço de saúde do Reino Unido, sob 💶 pressão, será capaz de se recuperar dos compromissos perdidos? As organizações têm sistemas de backup eficazes? Os custos levarão tempo 💶 para serem contados.

Apenas ontem foi publicado o primeiro relatório da inquérito do Covid do Reino Unido concluiu que o Reino 💶 Unido estava muito otimista arbety bot seus planos – ou, sim, falta de planos – para uma pandemia. "Os ministros e 💶 funcionários foram culpados de 'pensamento arbety bot grupo' que levou a um consenso falso de que o Reino Unido estava bem 💶 preparado", concluiu o relatório de 240 páginas Hallett.

Alguns acreditam que o governo trabalhista tem uma oportunidade que pode aproveitar, trazendo 💶 questões de tecnologia da informação para a discussão sobre resiliência nacional. "Este é um bom momento para refletir sobre os 💶 problemas levantados", disse um ex-funcionário sênior da burocracia. "O Reino Unido – e outros países – precisam considerar se estão 💶 no topo do risco de tecnologia." Na evidência de ontem, não é óbvio que seja o caso.

Esta vez, a causa 💶 parece ser um erro humano, embora ainda seja cedo para ser definitivo. O sistema de atualizações automáticas de software para 💶 software central, mas chato, tem sido explorado antes e, naquela ocasião, foi por um estado hostil.

Em 2024, hackers russos ligados 💶 à agência de inteligência estrangeira SVR de Moscou conseguiram hackear uma atualização do software de gerenciamento de rede Orion, fabricado 💶 pela SolarWinds, e o usou para ganhar acesso a vários departamentos governamentais dos EUA, incluindo o Pentágono e o Tesouro.

Não 💶 estava claro até que ponto eles foram capazes de usá-lo para espionagem, mas o