Microsoft planea un evento de ciberseguridad en septiembre tras la interrupción de CrowdStrike

Microsoft dijo el viernes que celebrará una conferencia en septiembre para empresas de ciberseguridad para discutir las formas en que la industria puede evolucionar después de un fallo Golpe de masas actualización de software que provocó que millones de computadoras con Windows fallaran en julio.

El incidente descontroló los sistemas conectados a Internet. Las aerolíneas cancelaron miles de vuelos, las empresas de logística informaron de demoras en la entrega de paquetes y los hospitales retrasaron las citas médicas. Líneas aéreas deltaque dijo que las consecuencias de la interrupción le costaron a la compañía 550 millones de dólares, está reclamando daños y perjuicios a CrowdStrike y Microsoft.

Microsoft se reunirá con CrowdStrike y otras empresas de seguridad en su campus de Redmond, Washington, el 10 de septiembre para hablar sobre cómo prevenir problemas similares en el futuro, según dijo un ejecutivo de Microsoft a CNBC en una entrevista. La persona pidió el anonimato porque no tenía autorización para hablar públicamente de asuntos internos.

El ejecutivo dijo que los participantes en la Cumbre del Ecosistema de Seguridad de Puntos Finales de Windows explorarán la posibilidad de que las aplicaciones dependan más de una parte de Windows llamada modo de usuario en lugar del modo kernel más privilegiado.

Software de CrowdStrike Punto de control, Centinela Uno y otros en el mercado de protección de endpoints dependen actualmente del modo kernel. Este acceso ayuda a SentinelOne a “monitorear y detener el mal comportamiento y evitar que el malware desactive el software de seguridad”, dijo un portavoz.

Las aplicaciones en modo usuario están aisladas, lo que significa que si una falla, no afectará a las demás. Pero una aplicación en modo kernel que falla puede provocar que todo Windows se bloquee. El 19 de julio, CrowdStrike lanzó una actualización de configuración de contenido con errores para su sensor Falcon para computadoras Windows, con la intención de recopilar datos sobre nuevos ataques, lo que provocó fallas a nivel del sistema operativo. Los administradores de TI reiniciaron las PC que recibieron la actualización mostrando una pantalla azul de la muerte, una por una.

El ejecutivo de Microsoft dijo que eliminar el acceso al kernel en Windows sólo resolvería un pequeño porcentaje de problemas potenciales.

Manzana En los últimos años, se ha limitado el acceso al kernel en macOS y la compañía desaconseja a los desarrolladores utilizar extensiones del kernel.

Los asistentes al evento de Microsoft del 10 de septiembre también discutirán la adopción de la tecnología eBPF, que verifica si los programas se ejecutarán sin provocar fallas del sistema, y ​​lenguajes de programación seguros para la memoria como Rust, dijo el ejecutivo.

El año pasado, Microsoft donó un millón de dólares a la fundación sin fines de lucro Rust, que paga estipendios a personas que trabajan en el lenguaje.

Microsoft compite con CrowdStrike con su producto Defender for Endpoint. Ese equipo asistirá como cualquier otra empresa de ciberseguridad y no recibirá un trato preferencial, afirmó el ejecutivo.

“Compartiremos más actualizaciones sobre estas conversaciones después del evento”, escribió el vicepresidente corporativo de Microsoft, Aidan Marcuss, en una publicación de blog.