Ny Microsoft-plattform ska förhindra nästa Crowdstrike-incident

Häromdagen anordnades Windows Endpoint Security Ecosystem Summit, ett toppmöte i Redmond, Washington där Microsoft och företagets samarbetspartners diskuterade säkerhetsfrågor. I samband med mötet presenterade Microsoft planer på att skapa en ny säkerhetsplattform

Sammanhang: ...I samband med mötet presenterade Microsoft planer på att skapa en ny säkerhetsplattform tillsammans med Crowdstrike, Broadcom, Sophos och Trend Micro. Syftet med den nya plattformen är att förhindra en liknande incident som i juli när 8,5 miljoner Windows-datorer slogs ut av en felaktig uppdatering från Crowdstrike....

Omnämnda platser: Crowdstrike, Washington, Broadcom.

Så förändras it-jobben – it-supporten illa ute

– Vid den tidpunkten anser it-avdelningen att det är ett unikt problem; de blir involverade i saker som kodkorruption, säger Foote och tillägger att kompetens inom styrning och reglering av AI kommer att bli allt viktigare i takt med att företag utsätts för

Sammanhang: ...Kvalitetskontroll kommer fortfarande att krävas, enligt Gold och Foote. Gold pekar på den senaste CrowdStrike-katastrofen. Leverantören av säkerhetsprogram erkände att man använt en automatiserad process för att skicka ut en dålig programuppdatering till Windows-datorer, vilket ledde till en kaskadkrasch som drabbade företag över hela världen...

Omnämnda platser: OpenAI, Hyland, Datarobot. Omnämnda personer: Jack Gold, Matt Garman, Tiago Cardoso.

Än så länge har ingen stämt Crowdstrike för det globala it-avbrottet

Cybersäkerhetsföretaget Crowdstrikes finanschef, Burt Podbere, säger i samband med en teknikkonferens anordnad av Citi att företaget än så länge inte åkt på någon stämning till följd av det globala it-avbrottet som inträffade i juli, rapporterar The Register.

Sammanhang: ...Det amerikanska flygbolaget Delta Airlines har sagt att de överväger att stämma Crowdstrike men har än så länge inte gjort slag i saken. Crowdstrike har också kallats för att vittna inför USA:s kommitté för inrikessäkerhet i september....

Omnämnda platser: Crowdstrikes. Omnämnda personer: Burt Podbere.

Crowdstrike-höjdare ställs till svars efter sommarens Windows-kaos

Den 24 september kommer den amerikanska kongressen att anordna utfrågningar gällande incidenten den 19 juli då 8,5 miljoner Windows-datorer slogs ut av en felaktig uppdatering från säkerhetsföretaget Crowdstrike. En av personerna som ska få svara på politikernas

Sammanhang: ...Den 24 september kommer den amerikanska kongressen att anordna utfrågningar gällande incidenten den 19 juli då 8,5 miljoner Windows-datorer slogs ut av en felaktig uppdatering från säkerhetsföretaget Crowdstrike. En av personerna som ska få svara på politikernas frågor är Adam Meyer som har titeln ”senior vice president for counter adversary operations” på Crowdstrike...

Omnämnda personer: States House, Mark Green, Homeland Security.

Undvik att anställa en nordkoreansk spion

Han greps i Polen i maj och står inför ett utlämningsförfarande till USA. Amerikanska myndigheter har beslagtagit domänen upworksell.com som tillhör mannens företag. KnowBe4 får en lektion i säkerhetsmedvetenhet Hur den här typen av oegentligheter kan se

Sammanhang: ...E-postadresser som använts av en ökänd nordkoreansk cyberspion som är kopplad till utvecklingen av WannaCry och den ökända 81 miljoner dollar-räden mot Bangladesh Bank, dök upp på jobbsajter innan mannen åtalades i USA för cyberbrott. ”Under tiden mellan Sony-attackenoch arresteringsordern observerades han på jobbsökarplattformar tillsammans med andra nordkoreanska it-arbetare”, enligt Mandiant. Mer nyligen rapporterade Crowdstrike att en nordkoreansk grupp som de kallar ”Famous Chollima” infiltrerade mer än 100 företag med falska it-proffs. ...

Omnämnda platser: USA, Bangladesh, Europa. Omnämnda personer: Palo Altos, Palo Alto, Brian Jack.

Efter Crowdstrike-kaoset: Microsoft anordnar toppmöte

Microsoft låter meddela att företaget tänker anordna ett toppmöte i Redmond, Washington den 10 september. Det som ska diskuteras på Windows Endpoint Security Ecosystem Summit är hur cybersäkerheten ska förbättras, detta med anledning av sommarens kaos när

Sammanhang: ...Det som ska diskuteras på Windows Endpoint Security Ecosystem Summit är hur cybersäkerheten ska förbättras, detta med anledning av sommarens kaos när 8,5 miljoner Windows-datorer slogs ut av en felaktig uppdatering från Crowdstrike. Förutom Microsoft och Crowdstrike kommer representanter för företagens samarbetspartners finnas på plats....

Omnämnda platser: Washington, Crowdstrike.

Microsoft har en lösning för att förhindra nästa Crowdstrike-fiasko. Men är det en bra lösning?

Det främsta av dessa krav är ett som säger att Crowdstrike – eller något annat företag – inte borde få tillgång till en viktig del av Windows som kan leda till en krasch på alla system som använder det. Genom att bara tillåta Microsoft att röra den mest sårbara

Sammanhang: ...Det främsta av dessa krav är ett som säger att Crowdstrike – eller något annat företag – inte borde få tillgång till en viktig del av Windows som kan leda till en krasch på alla system som använder det. ...

Omnämnda platser: Windows.

Crowdstrike får pris för årets ”mest episka misslyckande”

I samband med den årliga säkerhetskonferensen Def Con i Las Vegas fick Crowdstrikes ordförande Michael Sentonas i helgen ta emot priset för ”mest episka misslyckande” när de så kallade Pwnie Awards skulle delas ut. I sitt tacktal påpekade Michael Sentonas

Sammanhang: ...I sitt tacktal påpekade Michael Sentonas att det inte var priset han ville vinna, men att han hoppas att alla anställda på Crowdstrike kommer att vilja ta en titt på utmärkelsen. Anledningen till att Crowdstrike tilldelades priset var förstås den misslyckade uppdateringen som slog ut miljontals Windows-datorer runt om i världen tidigare i somras....

Omnämnda platser: Las Vegas, Crowdstrikes. Omnämnda personer: Michael Sentonas, Def Con.

Crowdstrike backar Microsofts krav på minskad kärnåtkomst

”Vi är fast beslutna att arbeta direkt med Microsoft på en löpande basis när Windows fortsätter att lägga till mer stöd för säkerhetsproduktbehov i användarutrymmet.” Förra månaden skyllde Microsoft det Crowdstrike-orsakade driftstoppet på det interoperabilitetsavtal

Sammanhang: ...”Vi är fast beslutna att arbeta direkt med Microsoft på en löpande basis när Windows fortsätter att lägga till mer stöd för säkerhetsproduktbehov i användarutrymmet.” Förra månaden skyllde Microsoft det Crowdstrike-orsakade driftstoppet på det interoperabilitetsavtal som genomdrevs av Europeiska kommissionen 2009, och som tvingade Windows-tillverkaren att ge tillverkare av säkerhetsprogram samma tillgång till Windows som Microsoft självt. ...

Omnämnda platser: Microsofts, Windows, Nextron. Omnämnda personer: Beagle Security, Florian Roth, Sunil Varkey.

Efter Crowdstrike-avbrottet – Microsoft sågar Delta Air Lines it-infrastruktur

Flygbolaget Delta har tidigare sagt att de överväger att stämma både Microsoft och Crowdstrike på grund av it-avbrottet som inträffade den 19 juli till följd av en bugg i Crowdstrikes mjukvara. Delta har tidigare påstått att driftstoppet kostade flygbolaget

Sammanhang: ...Flygbolaget Delta har tidigare sagt att de överväger att stämma både Microsoft och Crowdstrike på grund av it-avbrottet som inträffade den 19 juli till följd av en bugg i Crowdstrikes mjukvara. ...

Omnämnda platser: United Airlines, Crowdstrikes, Microsofts. Omnämnda personer: David Boies.