Po „CrowdStrike“ incidento „Microsoft“ perkelia dėmesį į branduolio lygio saugumą
Idealiu atveju tokia privilegijuota prieiga turėtų būti griežtai reguliuojama, užtikrinant, kad būtų naudojama tinkamai patikrinta, skaitmeniniu parašu pasirašyta programinė įranga su ribotomis privilegijomis“, – pridūrė Varkey. „Taip pat svarbu, kad OS pardavėjas būtų skaidrus savo partneriams apie galimus pažeidžiamumus ir rizikas, kurios gali turėti įtakos branduolio stabilumui.
Tačiau panašu, kad „CrowdStrike“ incidentas su savo katastrofišku poveikiu davė pakankamai postūmio „Microsoft“, kad šis pokalbis būtų sugrąžintas į stalą.
„Dabar Microsoft sprendimas blokuoti branduolio lygio prieigą trečiosioms šalims gali sumažinti galimą tokių incidentų riziką”, – sakė Varkey. „Tačiau visiems trečiųjų šalių pardavėjams, šiuo metu turintiems branduolio prieigos teises, gali tekti rasti naują požiūrį bendradarbiaudami su OS pardavėjais, kad pasiektų savo tikslą. Priešingu atveju OS pardavėjų siūlomi saugumo sprendimai gali tapti numatytuoju ir vieninteliu sprendimu, pridūrė Varkey.
