Crowdstrike от Microsoft сломал работу авиакомпаний, банков, СМИ по всему миру
Рекомендации по защите больше подойдут софтверным проектам или корпорациям, но тоже пригодятся:
1. Регулярно обновляйте системы: Убедитесь, что все программное обеспечение и системы обновлены с последними патчами безопасности и обновлениями для предотвращения уязвимостей.
2. Делайте резервные копии данных: Регулярно создавайте резервные копии критически важных данных и систем в защищенные места, чтобы минимизировать потерю данных в случае атаки или сбоя.
3. Используйте многофакторную аутентификацию (MFA): Применяйте MFA для доступа к чувствительным системам и данным для добавления дополнительного уровня безопасности.
4. Мониторьте сетевую активность: Отслеживайте сетевую активность на предмет необычного поведения или потенциальных угроз безопасности.
5. Разработайте план реагирования на инциденты: Установите и регулярно обновляйте план реагирования на инциденты для быстрого решения и смягчения последствий кибератаки или сбоя системы.
Интересно было бы посмотреть АМА сессию с представителями Microsoft, чтобы увидеть, что они планируют делать с мультимиллиардными убытками тысяч компаний по миру из-за их сбоя🤔
Перевод на русский:
1. Дать сотрудникам выходной
2. Заказать пива и Маргариты на всех
3. Вывести на бассейн или яхту
4. Пригласить диджея
5. Ждать пока починят
UPD
Для быстрого восстановления:
1. Запустите Windows в безопасном режиме или режиме восстановления.
2. Перейдите к каталогу C:WindowsSystem32driversCrowdStrike.
3. Найдите и удалите файл C-00000291*.sys.
4. Перезагрузите компьютер или сервер.
BBC News Русская служба
Глобальный сбой в работе IT-систем нарушил работу банков, СМИ и авиакомпаний по всему миру
Со всего мира поступают сообщения о массово происходящих сбоях в работе компьютерных систем, используемых для работы авиакомпаний, банков и ведущих СМИ.
