O que deu errado na CrowdStrike

A pergunta "Onde a CrowdStrike errou" é, se houver, um pouco sobredeterminada.

Podemos trabalhar ao contrário. 9️⃣ Empurrar uma atualização para todos os computadores daroleta de posiçãorede ao mesmo tempo significa que, uma vez que descobrir um 9️⃣ problema, é tarde demais para limitar as consequências. A alternativa - um lançamento roleta de posição etapas - veria a atualização empurrada 9️⃣ para os usuários roleta de posição pequenos grupos, geralmente acelerando ao longo do tempo. Se você começar atualizando 50 sistemas de uma 9️⃣ vez, e então perder todo o contato com cada um deles, espero que você perceba isso antes de atualizar os 9️⃣ próximos 50 milhões.

Se você não vai fazer um lançamento roleta de posição estágios, então antes de empurrar a atualização para os usuários, 9️⃣ você deve testá-la. Normalmente, o escopo do teste de pré-lançamento é um reino contestado: existem contáveis possíveis configurações de hardware, 9️⃣ software e requisitos de usuários, e qualquer regime de teste precisa reduzir os que importam – e esperar que nada 9️⃣ caia pelos buracos. Felizmente, quando uma atualização derruba 100% dos computadores roleta de posição que é instalada e os torna inoperáveis até 9️⃣ que uma correção onerosa seja aplicada manualmente, é fácil concluir que foi subtestada.

Se você não vai fazer um lançamento roleta de posição 9️⃣ estágios e não vai testar a atualização antes que seja enviada, então você precisa se certificar de que ela não 9️⃣ está quebrada.

Ela estava quebrada

Em defesa da 9️⃣ CrowdStrike, você pode ver por que algumas coisas aconteceram do jeito que aconteceram. A empresa oferece um serviço chamado "proteção 9️⃣ de ponto final", mas se você tiver estado no ecossistema Windows por alguns anos, pode ser mais fácil pensar nisso 9️⃣ como um antivírus. Está voltado para o mercado corporativo, roleta de posição vez de consumidores, e além de guardar contra malware comuns, 9️⃣ ele tenta impedir que computadores individuais usados por empresas se tornem pontos de entrada na rede corporativa.

Isso não apenas cobre 9️⃣ PCs usados por grandes empresas que precisam oferecer teclado e mouse a todos os seus funcionários, mas também qualquer pessoa 9️⃣ com enormes frotas de máquinas baratas e flexíveis. Se você saiu de casa no fim de semana, você verá o 9️⃣ que isso significa: exibições de publicidade, máquinas de varejo e caixas eletrônicas de autoatendimento foram todas atingidas.

A comparação importa porque 9️⃣ no espaço roleta de posição que a CrowdStrike atua, a velocidade é essencial. O pior cenário – pelo menos, até à semana 9️⃣ passada – é um verme de resgate como WannaCry ou NotPetya: um pedaço de malware que causa danos críticos aos 9️⃣ computadores afetados, mas pode se espalhar automaticamente dentro e através de redes corporativas. E, portanto, a linha de defesa é 9️⃣ operada roleta de posição alta velocidade. Em vez de esperar por um cronograma semanal ou mesmo mensal para o lançamento da atualização 9️⃣ do software, a empresa empurra arquivos diariamente para cobrir as últimas ameaças aos sistemas que protege.

Na margem, mesmo um lançamento 9️⃣ roleta de posição estágios poderia causar danos reais: WannaCry queimou computadores roleta de posição grande parte do NHS nas horas roleta de posição que foi permitido 9️⃣ se espalhar sem controle, antes que o pesquisador de segurança britânico Marcus Hutchins o parasse acidentalmente enquanto tentava entender o 9️⃣ que o fazia funcionar. Nesse cenário, um lançamento roleta de posição estágios poderia custar vidas. Um atraso para testes poderia custar mais.

Então, 9️⃣ as atualizações não devem ser capazes de causar este tipo de problema. Em vez de serem novos códigos executados roleta de posição 9️⃣ cada máquina, eles são mais como atualizações de dicionário – dizendo ao software CrowdStrike instalado o que ameaças novas procurar 9️⃣ e como reconhecê-las.

No extremo mais solto, você pode pensar nisso como, bem, este artigo. Você está quase certamente lendo essas 9️⃣ palavras através de uma aplicação de algum tipo, seja um navegador da web, um cliente de email ou o aplicativo 9️⃣ do Guardian. (Se você conseguiu arranjar um acordo roleta de posição que alguém imprime isso e entrega com o café da manhã, 9️⃣ parabéns.) Eu não realizei um lançamento roleta de posição estágios ou executei um teste completo do artigo, porque ele não deveria fazer 9️⃣ nada.

Infelizmente, a atualização empurrada na sexta-feira fez algo. Os detalhes técnicos de alto nível ainda estão fuzzy, e até a 9️⃣ CrowdStrike consentir roleta de posição publicar uma descrição completa do que ela fez, estamos presos com o que eles disseram. A atualização, 9️⃣ que era para ensinar o sistema a detectar um determinado tipo de ataque cibernético que já havia sido observado na 9️⃣ natureza, acabou "desencadeando um erro lógico que resultou roleta de posição um crash do sistema operacional".

Tenho cobertura neste tipo de coisa por 9️⃣ mais de uma década e meu palpite é que o "erro lógico" vai se mostrar um de duas coisas. Ou 9️⃣ algo roleta de posição um dos sistemas mais complexos que a humanidade já construiu na história vai ter um estado falhou incompreensível 9️⃣ e uma combinação quase inconcebível de má sorte vai levar a algo catastrófico; ou alguém fez algo muito burro.

Às vezes 9️⃣ não há lições

Nos últimos dias, houve muitas opiniões:

• Isso é um harm inevitável do acúmulo de 9️⃣ poder roleta de posição apenas algumas empresas no setor tecnológico.

• Isso é um harm inevitável do banimento da UE de Microsoft de 9️⃣ limitar o poder das empresas antivírus de reescrever o nível base do Windows.

• Isso é um harm inevitável das regulamentações 9️⃣ de cibersegurança que se importam mais com a marcação de caixas do que com a segurança real.

• Isso não foi 9️⃣ um problema de segurança roleta de posição absoluto, uma vez que ninguém foi hackeado. Foi apenas um bug.

Nenhum deles bateu roleta de posição casa. 9️⃣ A CrowdStrike, para tanta interrupção, não tem uma grande concentração de poder; é uma das empresas maiores roleta de posição seu setor, 9️⃣ mas está instalada roleta de posição apenas cerca de 1% de todos os PCs. E embora Microsoft tenha tentado empurrar a linha 9️⃣ de que é apenas devido à regulamentação que as falhas ocorreram, a alternativa – onde as empresas de segurança de 9️⃣ terceiros não podem operar no Windows – se sente roleta de posição grande parte um mundo roleta de posição que o primeiro grande fracasso 9️⃣ realmente afeta 100% de PCs porque Microsoft se configurou como a única linha de defesa.

As regulamentações de cibersegurança realmente recompensam 9️⃣ as empresas para instalar a CrowdStrike, transformando um processo de certificação complexo roleta de posição um simples marcar caixa, mas isso provavelmente 9️⃣ é bom também. "Compre a coisa para te manter seguro" é o único pedido razoável para a maioria das empresas, 9️⃣ e a CrowdStrike fez o trabalho, exceto por esse uma desafortunada vez.

Infeliz ou não, foi absolutamente um problema de segurança. 9️⃣ Existem três objetivos no triângulo de ouro da segurança da informação: confidencialidade (os segredos estão secretos), integridade (os dados estão 9️⃣ corretos) e disponibilidade (você pode usar seus sistemas). A CrowdStrike falhou roleta de posição preservar a disponibilidade, o que significa que ela 9️⃣ falhou roleta de posição guardar a segurança da informação de seus clientes.

No final, a única lição com que me sinto confortável é 9️⃣ que este tipo de coisa vai acontecer mais. Tivemos sucesso roleta de posição abordar tantos estados falhos na sociedade que aqueles que 9️⃣ ainda nos atingem são cada vez mais surpreendentes, sérios e mal preparados. Da mesma forma que os motoristas se tornam 9️⃣ excessivamente confiantes com o controle de cruzeiro e se encontram incapazes de assumir o controle no split segundo antes de 9️⃣ um acidente, nós tivemos sucesso roleta de posição fazer com que os acidentes de TI catastróficos sejam raros o suficiente para que 9️⃣ se recuperar deles seja uma tarefa de maratona.

Horários?

Se quiser ler a versão completa da newsletter, inscreva-se para receber a TechScape 9️⃣ naroleta de posiçãocaixa de entrada a cada terça-feira.