Entenda falha no sistema da crowdstrike que causou apagão cibernético

PANE TECNOLÓGICA | Notícia A empresa de segurança cibernética Crowdstrike, responsável pelo apagão, foi categórica ao afirmar que o incidente de hoje não foi um ataque X NOTÍCIA É o fato ou

acontecimento de interesse jornalístico. Pode ser uma informação nova ou recente. Também diz respeito a uma novidade de uma situação já conhecida. ARTIGO Texto predominantemente opinativo.

Expressa a visão do autor, mas não necessariamente a opinião do jornal. Pode ser escrito por jornalistas ou especialistas de áreas diversas. INVESTIGATIVA Reportagem que traz à tona fatos ou

episódios desconhecidos, com forte teor de denúncia. Exige técnicas e recursos específicos. CONTENT COMMERCE Conteúdo editorial que oferece ao leitor ambiente de compras. ANÁLISE É a

interpretação da notícia, levando em consideração informações que vão além dos fatos narrados. Faz uso de dados, traz desdobramentos e projeções de cenário, assim como contextos passados.

EDITORIAL Texto analítico que traduz a posição oficial do veículo em relação aos fatos abordados. PATROCINADA É a matéria institucional, que aborda assunto de interesse da empresa que

patrocina a reportagem. CHECAGEM DE FATOS Conteúdo que faz a verificação da veracidade e da autencidade de uma informação ou fato divulgado. CONTEXTO É a matéria que traz subsídios, dados

históricos e informações relevantes para ajudar a entender um fato ou notícia. ESPECIAL Reportagem de fôlego, que aborda, de forma aprofundada, vários aspectos e desdobramentos de um

determinado assunto. Traz dados, estatísticas, contexto histórico, além de histórias de personagens que são afetados ou têm relação direta com o tema abordado. ENTREVISTA Abordagem sobre

determinado assunto, em que o tema é apresentado em formato de perguntas e respostas. Outra forma de publicar a entrevista é por meio de tópicos, com a resposta do entrevistado reproduzida

entre aspas. CRÍTICA Texto com análise detalhada e de caráter opinativo a respeito de produtos, serviços e produções artísticas, nas mais diversas áreas, como literatura, música, cinema e

artes visuais. UMA FALHA NA ATUALIZAÇÃO DE CONTEÚDO RELACIONADA AO SENSOR DE SEGURANÇA CROWDSTRIKE FALCON, QUE SERVE PARA DETECTAR POSSÍVEIS INVASÕES DE HACKERS, FOI A CAUSA DO ATAQUE

CIBERNÉTICO DESTA SEXTA-FEIRA (19), QUE DEIXOU MILHARES DE EMPRESAS E PESSOAS EM TODO O MUNDO SEM ACESSO A SISTEMAS OPERACIONAIS, ESPECIALMENTE O WINDOWS, DA MICROSOFT. A empresa de

segurança cibernética Crowdstrike, responsável pelo apagão, foi categórica ao afirmar que o incidente registrado não foi um ataque. O que de fato aconteceu na madrugada desta sexta-feira, de

acordo com a empresa, foi uma atualização de conteúdo para os arquivos hosts Windows da Microsoft. Um arquivo Host é usado pelo sistema operacional no mapeamento de hosts amigáveis para

endereços IP (Protocolo de Internet) numéricos que identificam e localizam um outro host em uma rede IP. Esses arquivos host contém linhas de texto que são endereços de IP e eles se

comunicam. O CrowdStrike Falcon que foi atualizado e acabou dando problema é um sensor que pode ser instalado justamente nos sistemas operacionais Windows, da Microsoft, Mac ou Linux. São

módulos de produtos que se conectam a um ambiente de soluções de segurança chamados de endpoint, que é hospedado na nuvem. Esse sensor permite acesso instantâneo às informações de

"quem, quando, onde e como" ocorreu um ataque, e sua arquitetura criada em nuvem permite períodos de resposta e correção rápidos e precisos. Um endpoint security, ou ponto final de

segurança, oferece proteção para os dispositivos. A computação em nuvem é o fornecimento de serviços de computação, incluindo servidores, armazenamento, banco de dados, rede, software,

análise e inteligência, pela internet (a nuvem), oferecendo inovações rápidas com recursos flexíveis e economias de escala. E foram esses serviços que apresentaram dificuldades de acesso a

plataformas de empresas em todo o mundo. De acordo com a Lei Geral de Proteção de Dados (LGDP), a segurança de endpoint trabalha para garantir a proteção das informações sensíveis, e ajuda a

empresa a cumprir as regras de proteção de dados. Isso quer dizer que há uma necessidade crescente de medidas de segurança que as empresas devem ter para evitar ameaças cibernéticas.

MITIGAÇÃO Mais cedo, a Microsoft informou que medidas de mitigação estavam sendo adotadas, mas alertou que muitos usuários poderiam não conseguir acessar vários aplicativos e serviços, como

ocorreu ao redor do mundo. As empresas afetadas acabaram identificando que utilizam o sistema de segurança da CrowdStrike Por causa da situação ocorrida hoje, as ações da empresa, cotadas na

abertura do mercado acionário a US$ 351 dólares, eram negociadas na tarde desta sexta-feira a US$ 297, uma queda de mais de US$ 50, o que significou uma perda de valor de mercado da

CrowdStrike superior a US$ 2 bilhões em um único dia. ATAQUES RASTREADOS O site da empresa CrowdStrike informa, em seu Relatório Global de Ameaças, tendências e eventos notáveis em todo o

cenário de ciberameaças, que detectou 34 adversários recém-identificados em 2023. Mais de 230 ataques adversários no total foram rastreados pela empresa, e as intrusões na nuvem, onde

ocorreu o problema verificado hoje, aumentaram em 75%. Segundo a empresa, o tempo para comprometimento de e-crime mais rápido registrado foi de dois minutos e sete segundos. O relatório

também apontou que o aumento de vítimas de roubo de dados identificados na dark web foi de 76%. O relatório de inteligência examina como os adversários estão operando e constata-se uma

furtividade sem precedentes, com adaptação dos ataques rápidos para evitar a descoberta pelos sistemas de segurança.