Утром 19 июля (по московскому времени) произошел масштабный сбой в работе устройств с операционной системой Windows. Пользователи сообщали о появлении «синего экрана смерти» на устройствах с Windows 10. Представители компании сообщили, что сбой начался накануне из-за изменений в конфигурации внутренних рабочих нагрузок Azure, что привело к перебоям между ресурсами хранения и вычислений. Эти перебои затронули службы Microsoft 365, зависящие от этих подключений. В компании заверили, что работают над устранением проблемы.
Эксперт по информационной безопасности Алексей Лукацкий рассказал РБК, что сбой вызван конфликтом между антивирусом CrowdStrike и Windows. Для решения проблемы нужно перевести компьютеры в безопасный режим и удалить определенные программные компоненты. Однако это придется делать вручную, что представляет сложность для крупных компаний с множеством компьютеров.
По мнению заместителя генерального директора группы компаний «Гарда» Рустэма Хайретдинова, большинство компаний включают сбои при обновлении в свою модель рисков и планируют откат на предыдущую версию как компенсирующую меру, что, вероятно, и будут делать пострадавшие организации.
Несмотря на то, что проблема с CrowdStrike затрагивает только Windows, она может повлиять на множество компаний и сервисов, отметил директор по развитию бизнеса «К2 Кибербезопасность» Андрей Заикин. По его словам, из-за популярности Windows и CrowdStrike многие компании могут испытывать перебои в работе из-за неисправностей их компьютеров.
Проблема вызвана недостатком в обновлении программного обеспечения CrowdStrike Falcon Sensor и затрагивает только устройства с Windows, на которых оно установлено, сообщил руководитель департамента сетевой безопасности компании F.A.C.C.T. Никита Кислицин. По его словам, проблему можно решить только вручную на поврежденных устройствах, что предстоит сделать администраторам затронутых организаций. Кислицин также отметил, что это уже вторая проблема с Falcon Sensor за последнее время: аналогичная ситуация возникла в конце июня из-за высокой утилизации процессора после установки обновления модуля сканирования памяти.
Вице-президент ГК Softline Андрей Благоразумов отметил, что облачные сервисы, несмотря на их преимущества, также несут риски, особенно при резких изменениях конфигураций. Это может привести к рискам, которые организации не могут контролировать.
Отметим, что проблема, как сообщается, не затронула Россию. Алексей Лукацкий пояснил, что в России CrowdStrike почти не используется. Рустэм Хайретдинов добавил, что Microsoft отключил большинство российских пользователей от Azure еще год назад в рамках санкций, поэтому влияние на Россию маловероятно. Компании, использующие Azure через третьи страны, могут пострадать и отреагируют по своим планам восстановления, считает собеседник РБК.
По словам Кислицина, несмотря на популярность CrowdStrike в мире, в России эта компания не представлена, поэтому затронуто лишь небольшое количество устройств с её программным обеспечением. Андрей Благоразумов из Softline отметил, что в России очень мало организаций, использующих облачные сервисы Microsoft и Falcon Sensor, поэтому влияние проблемы на российские компании будет незначительным. Он уверен, что проблема будет быстро решена, и организации восстановят свою облачную и IT-инфраструктуру в ближайшее время.
Министерство цифрового развития России сообщило РБК, что на данный момент не поступало сообщений о сбоях в системах российских аэропортов. Представитель министерства отметил, что текущая ситуация подчеркивает важность импортозамещения иностранного ПО, особенно на объектах критической информационной инфраструктуры.
Глобальный сбой Windows не затронул работу российских атомных электростанций. Росэнергоатом работает на импортозависимом программном обеспечении, сообщили «РИА Новости» в концерне.