Crowdstrike от Microsoft сломал работу авиакомпаний, банков, СМИ по всему миру
Crowdstrike от Microsoft сломал работу авиакомпаний, банков, СМИ по всему миру
Рекомендации по защите больше подойдут софтверным проектам или корпорациям, но тоже пригодятся:
1. Регулярно обновляйте системы: Убедитесь, что все программное обеспечение и системы обновлены с последними патчами безопасности и обновлениями для предотвращения уязвимостей.
2. Делайте резервные копии данных: Регулярно создавайте резервные копии критически важных данных и систем в защищенные места, чтобы минимизировать потерю данных в случае атаки или сбоя.
3. Используйте многофакторную аутентификацию (MFA): Применяйте MFA для доступа к чувствительным системам и данным для добавления дополнительного уровня безопасности.
4. Мониторьте сетевую активность: Отслеживайте сетевую активность на предмет необычного поведения или потенциальных угроз безопасности.
5. Разработайте план реагирования на инциденты: Установите и регулярно обновляйте план реагирования на инциденты для быстрого решения и смягчения последствий кибератаки или сбоя системы.
Интересно было бы посмотреть АМА сессию с представителями Microsoft, чтобы увидеть, что они планируют делать с мультимиллиардными убытками тысяч компаний по миру из-за их сбоя🤔
Перевод на русский:
1. Дать сотрудникам выходной
2. Заказать пива и Маргариты на всех
3. Вывести на бассейн или яхту
4. Пригласить диджея
5. Ждать пока починят
UPD
Для быстрого восстановления:
1. Запустите Windows в безопасном режиме или режиме восстановления.
2. Перейдите к каталогу C:WindowsSystem32driversCrowdStrike.
3. Найдите и удалите файл C-00000291*.sys.
4. Перезагрузите компьютер или сервер.
BBC News Русская служба
Глобальный сбой в работе IT-систем нарушил работу банков, СМИ и авиакомпаний по всему миру
Со всего мира поступают сообщения о массово происходящих сбоях в работе компьютерных систем, используемых для работы авиакомпаний, банков и ведущих СМИ.