Atualização de software de uma única empresa de segurança cibernética causou caos na sexta-feira (19), ressaltando a fragilidade da economia global e sua dependência de sistemas de computador.
Quando computadores e sistemas de tecnologia ao redor do mundo caíram nesta sexta-feira (19), sobrecarregando aeroportos, fechando escritórios e limitando as operações prisionais, muitas pessoas tinham uma pergunta: como isso pôde acontecer em 2024?
Uma Atualização de software de uma única empresa de segurança cibernética, a CrowdStrike, sediada nos EUA, foi a causa raiz do caos, ressaltando a fragilidade da economia global e sua dependência de sistemas de computador aos quais relativamente poucas pessoas dão importância.
“A maioria das pessoas acredita que, quando o fim do
mundo chegar, será a IA [Inteligência Artificial] tomando conta de algum
tipo de usina nuclear e desligando a eletricidade”, brincou com a CNN Costin Raiu, um pesquisador de segurança cibernética de longa data.
“Enquanto na realidade, é mais provável que seja algum tipo de
pequeno código em uma atualização malfeita, causando uma reação em
cascata em sistemas de nuvem interdependentes.”
Atualizações de software são uma função crítica na sociedade para manter os computadores protegidos contra hackers. Mas o processo de atualização em si é crucial para dar certo e proteger contra adulteração. Uma confiança inerente — e alguns dizem equivocada — nesse processo foi furada na sexta-feira.
CrowdStrike está em todo lugar
Várias
empresas da Fortune 500 usam (lista das 500 maiores corporações dos EUA
por receita total) o software de segurança cibernética da CrowdStrike
para detectar e bloquear ameaças de hacking.
Computadores executando o Microsoft Windows — um dos programas de software mais populares do mundo — travaram devido à maneira defeituosa como uma atualização de código emitida pela CrowdStrike está interagindo com o Windows.
A CrowdStrike, uma empresa multibilionária, expandiu sua presença ao redor do mundo em mais de uma década de negócios.
Muito
mais empresas e governos agora estão protegidos de ameaças cibernéticas
por causa disso, mas o domínio de um punhado de empresas no mercado de
antivírus e detecção de ameaças cria seus próprios riscos, de acordo com
especialistas.
“Confiamos muito nos provedores de segurança cibernética, mas sem diversidade; criamos fragilidade em nosso ecossistema de tecnologia”, disse Munish Walther-Puri, ex-diretor de risco cibernético da cidade de Nova York, à CNN.
“’Vencer’ no mercado pode agregar riscos, e então todos nós — consumidores e empresas — arcamos com os custos”, disse Walther-Puri.
A CNN solicitou comentários da CrowdStrike.
Como evitar que isso aconteça novamente
A ampla gama de provedores de infraestrutura crítica afetados pela interrupção também deve levantar novas questões entre autoridades e executivos corporativos dos EUA sobre se novas ferramentas políticas são necessárias para evitar catástrofes no futuro.
Anne Neuberger,
uma autoridade sênior de tecnologia e segurança cibernética da Casa
Branca, falou sobre os “riscos da consolidação” na cadeia de suprimentos
de tecnologia quando questionada sobre a paralisação de TI na
sexta-feira.
“Precisamos realmente pensar sobre nossa resiliência digital, não apenas nos sistemas que executamos, mas nos sistemas de segurança conectados globalmente, os riscos de consolidação, como lidamos com essa consolidação e como garantimos que, se um incidente ocorrer, ele poderá ser contido e poderemos nos recuperar rapidamente”, disse Neuberger no Aspen Security Forum em resposta a uma pergunta sobre a interrupção de TI.
O cenário caótico que ocorreu na sexta-feira não envolveu um agente malicioso, mas autoridades governamentais ao redor do mundo provavelmente estarão imaginando o que poderia ter acontecido.
O
infame hack do governo dos EUA usando o software SolarWinds em 2020, que
autoridades dos EUA atribuíram à Rússia, ocorreu por meio de uma
atualização de software adulterada.
Esse hack não foi nem de longe tão perturbador, mas outro suposto hack russo em 2017 causou bilhões de dólares em danos à economia global porque o código malicioso se espalhou como um incêndio.
O episódio do CrowdStrike “demonstra o
dano sério que poderia ser infligido por um adversário malicioso se ele
quisesse”, disse Tobias Feakin, ex-embaixador de segurança cibernética e
tecnologia crítica no Ministério das Relações Exteriores da Austrália, à
CNN.
E aí, o que achou? Aproveite para acompanhar o Portal Vovo GaTu no WhatsApp, Twitter [1] [2], Instagram, Facebook, TikTok, Threads e no Youtube!
Continue acompanhando o Portal Vovo GaTu
para ficar por dentro de outros conteúdos de entretenimento!
VovoGaTu
--------------------------------------------------------------------------------------
Enfim, gosta do Portal Vovo GaTu😍? Siga-nos nas redes sociais.
Fique por dentro das noticias, e nao perca nada!😄 Contamos consigo!
Herley costa: Me siga nas redes sociais
