A Microsoft (MSFT; MSFT34) realizará, no próximo mês, uma conferência para empresas de segurança cibernética, com o objetivo de discutir os rumos da indústria após uma falha em uma atualização de software da CrowdStrike (CRDW; $C2RW34). O incidente, ocorrido em julho, causou a paralisação de milhões de computadores Windows, gerando um caos generalizado, principalmente nos aeroportos de todo o mundo.
A falha na atualização do sensor Falcon da CrowdStrike provocou uma série de travamentos nos sistemas operacionais Windows, afetando diversos setores. Companhias aéreas tiveram que cancelar milhares de voos, empresas de logística enfrentaram atrasos na entrega de pacotes, e hospitais precisaram adiar consultas médicas.
A Delta Air Lines, uma das empresas mais afetadas, informou que as consequências da interrupção geraram um prejuízo de US$ 550 milhões. A companhia está buscando indenização tanto da CrowdStrike quanto da Microsoft.
Segurança cibernética: redução da dependência
Em resposta ao incidente, a Microsoft se reunirá com a CrowdStrike e outras empresas de segurança em seu campus em Redmond, Washington, em 10 de setembro, para discutir como evitar problemas semelhantes no futuro.
Um executivo da Microsoft, que preferiu não ser identificado, revelou em entrevista à CNBC que o evento, denominado Windows Endpoint Security Ecosystem Summit, explorará a possibilidade de transferir a dependência de aplicativos para o modo de usuário do Windows, em vez de continuar utilizando o modo kernel, que oferece privilégios mais elevados.
Atualmente, softwares de proteção de endpoint, como os oferecidos pela CrowdStrike, Check Point e SentinelOne, dependem do modo kernel para monitorar e interromper comportamentos maliciosos, além de evitar que malwares desativem os softwares de segurança.
No entanto, essa dependência torna o sistema vulnerável a travamentos generalizados, como o que ocorreu em julho. No modo de usuário, os aplicativos são isolados, de forma que uma falha em um deles não comprometa todo o sistema.
Você leu sobre segurança cibernética. Para investir melhor, consulte os e-books, ferramentas e simuladores gratuitos do EuQueroInvestir! Aproveite e siga nosso canal no Whatsapp!
