Массовый сбой Windows из-за обновления CrowdStrike нарушил работу отраслей

В пятницу масштабный сбой затронул миллионы компьютеров на базе Windows по всему миру, продемонстрировав продолжающееся присутствие Microsoft в рабочих местах и потенциальные риски, связанные с ее дизайнерскими решениями. Профессионалы в области безопасности раскритиковали Microsoft за недостаточное внимание к уязвимостям программного обеспечения.

Влияние на бизнес

Microsoft сообщила, что сбой затронул 8,5 миллионов компьютеров на базе Windows, вызвав перебои в различных отраслях, таких как здравоохранение, медиа и рестораны. Крупные компании столкнулись с операционными проблемами из-за сбоя.

Сбои в авиакомпаниях

Эффекты сбоя распространились на аэропорты, где американские авиаперевозчики отменили тысячи рейсов. Delta, на долю которой пришлась значительная часть отмен, приняла меры для управления ситуацией и обеспечения работы рейсов.

Коренная причина

Сбой был вызван неисправным обновлением, отправленным фирмой по кибербезопасности CrowdStrike своим корпоративным клиентам. Microsoft, предлагающая конкурирующий продукт безопасности под названием Windows Defender, также пострадала от инцидента.

Системные уязвимости

Инцидент подчеркнул присущие компромиссы в открытом дизайне Windows, который позволяет глубокую интеграцию программного обеспечения, но также создает риски при возникновении проблем. В отличие от этого, закрытая экосистема Apple предлагает более безопасную среду благодаря более строгому контролю над взаимодействием программного обеспечения.

Проблемы безопасности

Microsoft сталкивается с постоянными проблемами безопасности, так как ее программное обеспечение является целью для преступных групп и спонсируемых государством акторов. Критики поднимают вопросы о практике безопасности компании и необходимости усиленных мер защиты.

Реакция отрасли

Профессионалы в области безопасности подчеркивают важность культуры безопасности в Microsoft для эффективного устранения уязвимостей. Переход на облачные вычисления создал уникальные вызовы для компании в обеспечении безопасности своих продуктов.

Извлеченные уроки

Инцидент подчеркнул критическую роль программного обеспечения безопасности в защите систем от потенциальных угроз. Microsoft и другие технологические компании продолжают адаптировать свои меры безопасности для снижения рисков и повышения устойчивости.

Элисон Сайдер внесла вклад в эту статью.

Пишите Тому Дотану по адресу tom.dotan@wsj.com и Роберту Макмиллану по адресу robert.mcmillan@wsj.com