3 5 gols apostas

O que deu errado na CrowdStrike

A pergunta "Onde a CrowdStrike errou" é, se houver, um pouco sobredeterminada.

Podemos trabalhar ao contrário. 6️⃣ Empurrar uma atualização para todos os computadores da 3 5 gols apostas rede ao mesmo tempo significa que, uma vez que descobrir um 6️⃣ problema, é tarde demais para limitar as consequências. A alternativa - um lançamento 3 5 gols apostas etapas - veria a atualização empurrada 6️⃣ para os usuários 3 5 gols apostas pequenos grupos, geralmente acelerando ao longo do tempo. Se você começar atualizando 50 sistemas de uma 6️⃣ vez, e então perder todo o contato com cada um deles, espero que você perceba isso antes de atualizar os 6️⃣ próximos 50 milhões.

Se você não vai fazer um lançamento 3 5 gols apostas estágios, então antes de empurrar a atualização para os usuários, 6️⃣ você deve testá-la. Normalmente, o escopo do teste de pré-lançamento é um reino contestado: existem contáveis possíveis configurações de hardware, 6️⃣ software e requisitos de usuários, e qualquer regime de teste precisa reduzir os que importam – e esperar que nada 6️⃣ caia pelos buracos. Felizmente, quando uma atualização derruba 100% dos computadores 3 5 gols apostas que é instalada e os torna inoperáveis até 6️⃣ que uma correção onerosa seja aplicada manualmente, é fácil concluir que foi subtestada.

Se você não vai fazer um lançamento 3 5 gols apostas 6️⃣ estágios e não vai testar a atualização antes que seja enviada, então você precisa se certificar de que ela não 6️⃣ está quebrada.

Ela estava quebrada

Em defesa da 6️⃣ CrowdStrike, você pode ver por que algumas coisas aconteceram do jeito que aconteceram. A empresa oferece um serviço chamado "proteção 6️⃣ de ponto final", mas se você tiver estado no ecossistema Windows por alguns anos, pode ser mais fácil pensar nisso 6️⃣ como um antivírus. Está voltado para o mercado corporativo, 3 5 gols apostas vez de consumidores, e além de guardar contra malware comuns, 6️⃣ ele tenta impedir que computadores individuais usados por empresas se tornem pontos de entrada na rede corporativa.

Isso não apenas cobre 6️⃣ PCs usados por grandes empresas que precisam oferecer teclado e mouse a todos os seus funcionários, mas também qualquer pessoa 6️⃣ com enormes frotas de máquinas baratas e flexíveis. Se você saiu de casa no fim de semana, você verá o 6️⃣ que isso significa: exibições de publicidade, máquinas de varejo e caixas eletrônicas de autoatendimento foram todas atingidas.

A comparação importa porque 6️⃣ no espaço 3 5 gols apostas que a CrowdStrike atua, a velocidade é essencial. O pior cenário – pelo menos, até à semana 6️⃣ passada – é um verme de resgate como WannaCry ou NotPetya: um pedaço de malware que causa danos críticos aos 6️⃣ computadores afetados, mas pode se espalhar automaticamente dentro e através de redes corporativas. E, portanto, a linha de defesa é 6️⃣ operada 3 5 gols apostas alta velocidade. Em vez de esperar por um cronograma semanal ou mesmo mensal para o lançamento da atualização 6️⃣ do software, a empresa empurra arquivos diariamente para cobrir as últimas ameaças aos sistemas que protege.

Na margem, mesmo um lançamento 6️⃣ 3 5 gols apostas estágios poderia causar danos reais: WannaCry queimou computadores 3 5 gols apostas grande parte do NHS nas horas 3 5 gols apostas que foi permitido 6️⃣ se espalhar sem controle, antes que o pesquisador de segurança britânico Marcus Hutchins o parasse acidentalmente enquanto tentava entender o 6️⃣ que o fazia funcionar. Nesse cenário, um lançamento 3 5 gols apostas estágios poderia custar vidas. Um atraso para testes poderia custar mais.

Então, 6️⃣ as atualizações não devem ser capazes de causar este tipo de problema. Em vez de serem novos códigos executados 3 5 gols apostas 6️⃣ cada máquina, eles são mais como atualizações de dicionário – dizendo ao software CrowdStrike instalado o que ameaças novas procurar 6️⃣ e como reconhecê-las.

No extremo mais solto, você pode pensar nisso como, bem, este artigo. Você está quase certamente lendo essas 6️⃣ palavras através de uma aplicação de algum tipo, seja um navegador da web, um cliente de email ou o aplicativo 6️⃣ do Guardian. (Se você conseguiu arranjar um acordo 3 5 gols apostas que alguém imprime isso e entrega com o café da manhã, 6️⃣ parabéns.) Eu não realizei um lançamento 3 5 gols apostas estágios ou executei um teste completo do artigo, porque ele não deveria fazer 6️⃣ nada.

Infelizmente, a atualização empurrada na sexta-feira fez algo. Os detalhes técnicos de alto nível ainda estão fuzzy, e até a 6️⃣ CrowdStrike consentir 3 5 gols apostas publicar uma descrição completa do que ela fez, estamos presos com o que eles disseram. A atualização, 6️⃣ que era para ensinar o sistema a detectar um determinado tipo de ataque cibernético que já havia sido observado na 6️⃣ natureza, acabou "desencadeando um erro lógico que resultou 3 5 gols apostas um crash do sistema operacional".

Tenho cobertura neste tipo de coisa por 6️⃣ mais de uma década e meu palpite é que o "erro lógico" vai se mostrar um de duas coisas. Ou 6️⃣ algo 3 5 gols apostas um dos sistemas mais complexos que a humanidade já construiu na história vai ter um estado falhou incompreensível 6️⃣ e uma combinação quase inconcebível de má sorte vai levar a algo catastrófico; ou alguém fez algo muito burro.

Às vezes 6️⃣ não há lições

Nos últimos dias, houve muitas opiniões:

• Isso é um harm inevitável do acúmulo de 6️⃣ poder 3 5 gols apostas apenas algumas empresas no setor tecnológico.

• Isso é um harm inevitável do banimento da UE de Microsoft de 6️⃣ limitar o poder das empresas antivírus de reescrever o nível base do Windows.

• Isso é um harm inevitável das regulamentações 6️⃣ de cibersegurança que se importam mais com a marcação de caixas do que com a segurança real.

• Isso não foi 6️⃣ um problema de segurança 3 5 gols apostas absoluto, uma vez que ninguém foi hackeado. Foi apenas um bug.

Nenhum deles bateu 3 5 gols apostas casa. 6️⃣ A CrowdStrike, para tanta interrupção, não tem uma grande concentração de poder; é uma das empresas maiores 3 5 gols apostas seu setor, 6️⃣ mas está instalada 3 5 gols apostas apenas cerca de 1% de todos os PCs. E embora Microsoft tenha tentado empurrar a linha 6️⃣ de que é apenas devido à regulamentação que as falhas ocorreram, a alternativa – onde as empresas de segurança de 6️⃣ terceiros não podem operar no Windows – se sente 3 5 gols apostas grande parte um mundo 3 5 gols apostas que o primeiro grande fracasso 6️⃣ realmente afeta 100% de PCs porque Microsoft se configurou como a única linha de defesa.

As regulamentações de cibersegurança realmente recompensam 6️⃣ as empresas para instalar a CrowdStrike, transformando um processo de certificação complexo 3 5 gols apostas um simples marcar caixa, mas isso provavelmente 6️⃣ é bom também. "Compre a coisa para te manter seguro" é o único pedido razoável para a maioria das empresas, 6️⃣ e a CrowdStrike fez o trabalho, exceto por esse uma desafortunada vez.

Infeliz ou não, foi absolutamente um problema de segurança. 6️⃣ Existem três objetivos no triângulo de ouro da segurança da informação: confidencialidade (os segredos estão secretos), integridade (os dados estão 6️⃣ corretos) e disponibilidade (você pode usar seus sistemas). A CrowdStrike falhou 3 5 gols apostas preservar a disponibilidade, o que significa que ela 6️⃣ falhou 3 5 gols apostas guardar a segurança da informação de seus clientes.

No final, a única lição com que me sinto confortável é 6️⃣ que este tipo de coisa vai acontecer mais. Tivemos sucesso 3 5 gols apostas abordar tantos estados falhos na sociedade que aqueles que 6️⃣ ainda nos atingem são cada vez mais surpreendentes, sérios e mal preparados. Da mesma forma que os motoristas se tornam 6️⃣ excessivamente confiantes com o controle de cruzeiro e se encontram incapazes de assumir o controle no split segundo antes de 6️⃣ um acidente, nós tivemos sucesso 3 5 gols apostas fazer com que os acidentes de TI catastróficos sejam raros o suficiente para que 6️⃣ se recuperar deles seja uma tarefa de maratona.

Horários?

Se quiser ler a versão completa da newsletter, inscreva-se para receber a TechScape 6️⃣ na 3 5 gols apostas caixa de entrada a cada terça-feira.