Microsoft указывает пальцем на Европейский союз за недавнюю техническую катастрофу, утверждая, что не может заблокировать свою операционную систему, как Apple, из-за сделки 2009 года с Европейской комиссией.
Согласно WSJ, это соглашение вынуждает Microsoft предоставлять другим производителям программного обеспечения безопасности тот же уровень доступа к Windows, что и у нее. Синий экран смерти снова появился на миллионах компьютеров в пятницу.
Эксперты по безопасности говорят, что Microsoft недостаточно серьезно отнеслась к недостаткам своего программного обеспечения. В сообщении в блоге компании говорится, что пострадали 8,5 миллиона компьютеров с Windows, что составляет менее 1% от их глобального присутствия.
Фото: Bloomberg
Но этого было достаточно, чтобы нанести ущерб крупным предприятиям в сфере здравоохранения, СМИ и ресторанов. Хаос продолжался до субботы: почти 2000 рейсов были отменены американскими авиакомпаниями по сравнению с 3400 накануне. Сильнее всего пострадала компания Delta, отменившая в субботу более половины рейсов.
Вся эта неразбериха началась с ошибочного обновления, отправленного корпоративным клиентам CrowdStrike, одной из многих компаний по кибербезопасности, пытающихся обезопасить Windows. У Microsoft есть собственный конкурирующий продукт, Windows Defender.
Генеральный директор CrowdStrike признался в проблеме в пятницу и сказал, что они работают над тем, чтобы вернуть своих клиентов в нужное русло. Хотя его извинения были сочтены оскорбительными, и многие влиятельные люди, включая Илона Маска и Стивена Кинга, раскритиковали его за это.
Безопасность всегда была слабым местом Microsoft. Ее программное обеспечение неоднократно становилось мишенью криминальных хакеров и спонсируемых государством групп из России и Китая. Высшим руководителям пришлось давать показания перед Конгрессом, чтобы объяснить, почему Windows настолько уязвима.
При децентрализации этого бы никогда не произошло. Распределяя данные и средства контроля безопасности между несколькими узлами, децентрализованные системы устраняют отдельные точки сбоя.
Даже если скомпрометирован один узел, система в целом остается работоспособной. Таким образом, масштабных сбоев, подобных этому, никогда не будет. Криптографически защищенные и проверенные данные затрудняют злоумышленникам изменение или повреждение информации без обнаружения.
Децентрализованные агенты могут отслеживать угрозы и реагировать на них независимо, обеспечивая непрерывную безопасность без центрального сервера.