Atualização de software vai de errado: impactos globais e lições a serem aprendidas

Aviação paralisada, trens atrasados, estações de televisão fora 🫰 do ar, consultas hospitalares canceladas, pagamentos eletrônicos interrompidos. Não, não era o início de um ataque cibernético maciço da Rússia 🫰 ou o cenário de um blockbuster de Hollywood, mas uma atualização de TI que desastrosamente deu errado.

Que tenha tido tais 🫰 efeitos amplos é, bet 35 parte, testemunho da ubiquidade do sistema operacional Windows da Microsoft, uma dependência global bem conhecida, e, 🫰 mais particularmente, de uma atualização de software defeituosa empurrada pela empresa de segurança e antivírus CrowdStrike para seu sistema de 🫰 software Falcon amplamente utilizado.

Tais atualizações de software são automatizadas – o processo deveria ser muito chato e muito rotineiro para 🫰 verificar – mas elas criam uma vulnerabilidade e, se houver um problema sério (neste caso, a atualização derrubou computadores Windows), 🫰 podem resultar bet 35 um cachoeira catastrófica que ninguém teria antecipado.

A pergunta agora é quanto rápido aqueles afetados podem se recuperar. 🫰 Vôos eventualmente retomarão, mas o que sobre o impacto nas pequenas empresas? O serviço de saúde do Reino Unido, sob 🫰 pressão, será capaz de se recuperar dos compromissos perdidos? As organizações têm sistemas de backup eficazes? Os custos levarão tempo 🫰 para serem contados.

Apenas ontem foi publicado o primeiro relatório da inquérito do Covid do Reino Unido concluiu que o Reino 🫰 Unido estava muito otimista bet 35 seus planos – ou, sim, falta de planos – para uma pandemia. "Os ministros e 🫰 funcionários foram culpados de 'pensamento bet 35 grupo' que levou a um consenso falso de que o Reino Unido estava bem 🫰 preparado", concluiu o relatório de 240 páginas Hallett.

Alguns acreditam que o governo trabalhista tem uma oportunidade que pode aproveitar, trazendo 🫰 questões de tecnologia da informação para a discussão sobre resiliência nacional. "Este é um bom momento para refletir sobre os 🫰 problemas levantados", disse um ex-funcionário sênior da burocracia. "O Reino Unido – e outros países – precisam considerar se estão 🫰 no topo do risco de tecnologia." Na evidência de ontem, não é óbvio que seja o caso.

Esta vez, a causa 🫰 parece ser um erro humano, embora ainda seja cedo para ser definitivo. O sistema de atualizações automáticas de software para 🫰 software central, mas chato, tem sido explorado antes e, naquela ocasião, foi por um estado hostil.

Em 2024, hackers russos ligados 🫰 à agência de inteligência estrangeira SVR de Moscou conseguiram hackear uma atualização do software de gerenciamento de rede Orion, fabricado 🫰 pela SolarWinds, e o usou para ganhar acesso a vários departamentos governamentais dos EUA, incluindo o Pentágono e o Tesouro.

Não 🫰 estava claro até que ponto eles foram capazes de usá-lo para espionagem, mas o