😍 Cегодня произошел глобальный сбой в работе устройств, которые работают на ОС Windows.

Александр Лискин, руководитель управления исследования угроз «Лаборатории Касперского», комментирует возможные причины и пути решения:

«Сегодня по всему миру произошёл сбой в работе устройств, на которых установлена ОС Windows, и исходя из доступных данных уже известно, что это связано с выпуском некорректных обновлений компании по безопасности CrowdStrike. Число пострадавших компаний и используемых в них устройств, согласно сообщениям из открытых источников, может исчисляться сотнями и тысячами соответственно. На текущем этапе сложно оценить, сколько времени потребуется на исправление ситуации, так как сложность заключается в том, что при возникновении подобной проблемы каждое устройство (компьютер, ноутбук или сервер) необходимо перегружать в safe mode вручную, с помощью средств управления это сделать невозможно. Это действительно очень серьезная проблема, затронувшая многочисленные процессы в том числе в критической инфраструктуре.

Чтобы избежать подобных ситуаций, производителям средств информационной безопасности необходимо максимально ответственно относиться к качеству выпускаемых обновлений. В «Лаборатории Касперского» все обновления сопровождаются значительным числом тестов. Пока они не будут пройдены, релиз не будет предоставлен клиентам. Еще в 2009 году наша компания запустила программу предотвращения массовых сбоев у своих клиентов, в рамках которой каждое обновление проходит многоуровневую проверку работоспособности. Каждая выявленная проблема устраняется до выпуска, анализируются причины ее возникновения и прорабатываются меры по предотвращению в будущем.

Также важно соблюдать принцип гранулированного выпуска релизов. Это означает, что они распространяются не глобально на всех заказчиков, а постепенно, чтобы в случае какого-либо непредвиденного сбоя была возможность его оперативно локализовать.

Кроме того, необходимо осуществлять мониторинг и моментально реагировать на ситуацию срочной остановкой апдейтов.

Если вдруг какая-либо проблема случается, затрагивая наших пользователей, то мы обязательно регистрируем её, с соответствующим приоритетом, и разбираем, какие меры необходимо предпринять и реализовать. Решение задачи становится приоритетом на всех уровнях в компании. Как и в случае с киберинцидентами, так помимо устранения видимого ущерба нужно также найти первопричину, чтобы предотвратить инциденты такого рода в будущем».