Генеральный директор CrowdStrike продвигает концепцию «устойчивости по замыслу» и обещает перемены

Краткое описание дайвинга:

• CrowdStrike представила новую структуру, предназначенную для быстрого обнаружения ошибок и снижения хрупкости системы, заявил на прошлой неделе генеральный директор Джордж Курц. Этот выпуск последовал за ошибочным обновлением программного обеспечения от компании, которое вызвало один из крупнейших компьютерных сбоев в мире в истории за лето.
• Структура, получившая название «устойчивая по дизайну», заимствует язык и принципы Инициатива Secure by Design Агентства кибербезопасности и безопасности инфраструктурыЦелью которого является передача ответственности за безопасность от клиентов поставщикам. CrowdStrike была одной из первых компаний, подписавших соглашение. Добровольное обязательство по обеспечению безопасности, разработанное CISA в мае.
• «Отказоустойчивый дизайн расширяет безопасность CISA за счет концепций проектирования, гарантируя, что наши системы и бизнес построены так, чтобы предвидеть, противостоять, адаптироваться и восстанавливаться после любых сбоев, которые могут поставить под угрозу безопасность, работу или доступность», — сказал Курц в заявлении, опубликованном в среду. сообщение в блоге. Он представил эту структуру на ежегодной конференции CrowdStrike Fal.Con на прошлой неделе.

Обзор погружения:

CrowdStrike завершил относительно простая, но серьезная ошибка что привело к сбою компьютерных систем Windows во всем мире в июле. Ошибка повлияло на репутацию компании и побудили CrowdStrike продолжить стратегические изменения, аналогично тем, которые были приняты Microsoft после его Практика национальной безопасности нанесла значительный ущерб.

Сбой напрямую затронул системы Microsoft Windows, поскольку CrowdStrike полагалась на глубокий контроль и доступ к ядру Windows, самой центральной части операционной системы Windows. Во вторник Адам Мейерс, старший вице-президент по противоборствующим операциям CrowdStrike, описал Доступ к ядру Windows необходим для инструментов кибербезопасности.

Гость Курц Сатья Наделла, президент и генеральный директор Microsoft присоединиться к нему посредством видеоконференции во время его основного выступления на Fal.Con на прошлой неделе.

«Если мы вернемся сюда, чтобы поговорить об этом в следующем году, мы должны были осознать две вещи», — сказал Наделла. Ощутимый прогресс в безопасном развертывании и новый уровень абстракции в Windows, который закладывает основу для более устойчивых продуктов безопасности, сказал Наделла.

План Курца для компании, соучредителем которой он стал в 2011 году, состоит в том, чтобы интегрировать три столпа устойчивого дизайна в каждый процесс и деятельность CrowdStrike.

• Фундаментальный: Сделайте отказоустойчивость основной частью CrowdStrike и внесите улучшения для повышения устойчивости взаимосвязанных систем. Эти усилия включают улучшения процессов, уже реализованные CrowdStrike, а также постоянную приверженность улучшению кода, развертывания, настройки и поддержки.
• Адаптивный: Сосредоточьтесь на разнообразных потребностях клиентов и отраслей, в которых они работают, и адаптируйтесь к этим разнообразным потребностям с помощью более надежных решений безопасности.
• Непрерывный: Создайте постоянный цикл обратной связи во всей отрасли кибербезопасности для обеспечения последовательного обучения и совершенствования.

«Наша приверженность нашим клиентам означает, что CrowdStrike должен стать положительным примером устойчивости по замыслу. Это именно то, что мы полны решимости сделать», — сказал Курц. «Стремление к устойчивости не является обязательным: оно важно для всех нас».