Cazul CrowdStrike: ce ne învață despre continuitatea afacerii
În iulie 2024, o actualizare defectă a blocat milioane de PC-uri Windows. Lecțiile pentru companii despre continuitate, restaurare și planuri de urgență.
19 iulie 2024 a devenit un studiu de caz pentru oricine lucrează în IT. O actualizare defectă a software-ului de securitate CrowdStrike Falcon pentru Windows a blocat calculatoarele pe care era instalat, oprindu-le pe un ecran albastru la fiecare repornire. Potrivit estimărilor Microsoft, au fost afectate aproximativ 8,5 milioane de dispozitive în întreaga lume: companii aeriene, spitale, bănci, televiziuni, lanțuri de magazine.
Nu a fost un atac informatic. A fost o eroare într-o actualizare distribuită automat de un furnizor de securitate de încredere. Și tocmai asta îl face atât de instructiv.
Lecția 1: incidentul poate veni de la cine te protejează
Companiile investesc, pe bună dreptate, pentru a se apăra de atacuri. Dar continuitatea afacerii trebuie să ia în calcul și defecțiunile, erorile umane și problemele furnizorilor: o actualizare defectă, un serviciu cloud indisponibil, o greșeală de configurare.
Întrebarea corectă nu este „cum evit orice problemă?”, ci „cum continui să lucrez atunci când apare o problemă?”.
Lecția 2: restaurarea manuală nu se scalează
Multe dintre PC-urile afectate puteau fi reparate doar unul câte unul, pornind sistemul în modul sigur și ștergând un fișier. Simplu pe un singur calculator, o adevărată provocare pe sute de stații de lucru distribuite între sedii și angajați care lucrează de la distanță. În multe companii au fost necesare și cheile de recuperare BitLocker, care nu erau întotdeauna la îndemână.
Concluzia practică: procedurile de urgență, cheile de criptare și credențialele de recuperare trebuie documentate, păstrate în siguranță și accesibile chiar și atunci când sistemele principale sunt oprite.
Lecția 3: backup-urile sunt utile și când nu există un atac
Companiile cu imagini de sistem actualizate și proceduri de restaurare testate și-au reluat activitatea mai repede. Un backup bun nu protejează doar de ransomware: este instrumentul universal pentru a reveni la o stare funcțională, oricare ar fi cauza problemei.
Lecția 4: actualizări, da, dar cu metodă
Incidentul nu este un argument împotriva actualizărilor: un sistem neactualizat este mult mai expus. Este însă un argument în favoarea actualizărilor graduale, distribuite mai întâi pe un grup restrâns de sisteme și apoi pe restul, acolo unde este posibil.
Lecția 5: comunicarea face parte din răspuns
Clienții și colaboratorii trebuie să știe ce se întâmplă, cât va dura și ce să facă între timp. Un plan de comunicare pregătit din timp valorează cât unul tehnic.
O listă de verificare pentru compania ta
- Există un plan de continuitate a afacerii care ia în calcul și defecțiunile și problemele furnizorilor?
- Cheile de recuperare (de exemplu BitLocker) sunt arhivate în siguranță și accesibile?
- Există backup-uri complete ale sistemelor, nu doar ale fișierelor, și restaurarea a fost testată?
- Actualizările critice sunt distribuite gradual, acolo unde este posibil?
- Este clar cine comunică ce și cui în timpul unei urgențe?
Cum te ajutăm
7dBackup protejează stațiile de lucru, serverele și mediile virtuale cu backup-uri complete și restaurare bare-metal, pentru a reveni la un sistem funcțional chiar și pornind de la zero. Cu 7dCloud poți replica serverele critice într-un al doilea centru de date și poți reporni de acolo. Iar serviciile noastre gestionate te sprijină în definirea planului de continuitate și în testele de restaurare.
