VietNetwork.Vn

Bản cập nhật Windows bị lỗi của CrowdStrike nhấn mạnh mối nguy hiểm của việc chúng ta phụ thuộc quá nhiều vào Internet.

• Bản cập nhật bảo mật tự động không thành công của CrowdStrike đã gây gián đoạn, dẫn đến tình trạng ngừng hoạt động nghiêm trọng của hệ thống Windows.
• Việc không thể khởi động máy tính đã dẫn đến hàng nghìn chuyến bay bị hủy và dịch vụ bị gián đoạn trong nhiều ngành, nêu bật một điểm lỗi duy nhất.
• Sự phụ thuộc vào đám mây để lưu trữ dữ liệu gây ra rủi ro bảo mật, nhấn mạnh đến nhu cầu sao lưu cục bộ và giảm sự phụ thuộc vào internet.

Các chuyến bay bị trì hoãn và bị hủy, các gói hàng bị trì hoãn và lỡ giờ làm việc. Bạn có thể nghĩ tôi đang mô tả một bộ phim kinh dị thuộc thế hệ Z, nhưng nó thực sự đang diễn ra trong thời gian thực. Bản cập nhật an ninh mạng không thành công của CrowdStrike đã gây ra sự cố ngừng hoạt động của các hệ thống Windows trên toàn cầu, cho thấy sự mong manh của cơ sở hạ tầng hiện đại của chúng ta.

1. Cập nhật bắt buộc gây rối

Microsoft thích ép buộc cập nhật tự động và không có cách nào dễ dàng để vô hiệu hóa chúng . Những bản cập nhật này cực kỳ gây rối ngay cả khi chúng diễn ra hoàn toàn suôn sẻ, vì chúng có thể ngăn hệ thống của bạn tắt và bật mà không cài đặt bản cập nhật. Tôi đã đến muộn một số lớp học trực tuyến trong thời kỳ đại dịch vì điều này; may mắn thay, các đồng nghiệp và giáo sư khác của tôi cũng vậy.

Như CrowdStrike đã "duyên dáng" chứng minh cho chúng ta thấy hôm nay rằng các bản cập nhật bắt buộc có sức tàn phá nghiêm trọng khi chúng thất bại. Đây là bản cập nhật cấp hạt nhân được lên lịch qua đêm không thành công, gây ra Màn hình xanh chết chóc (BSOD) khi khởi động. Vấn đề này đã ảnh hưởng đến hàng nghìn công ty, tổ chức, ngân hàng, phòng khám và nhà cung cấp dịch vụ. Công bằng mà nói, đây không phải là bản cập nhật của Microsoft mà là bản cập nhật của nhà cung cấp bên thứ ba. Tuy nhiên, nguyên tắc và loại lỗ hổng vẫn giữ nguyên.

Các hãng hàng không Hoa Kỳ và Châu Âu phụ thuộc rất nhiều vào máy Windows để liên lạc và tổ chức, vì vậy họ bị ảnh hưởng nặng nề nhất; hơn 2.000 chuyến bay đã bị hủy chỉ ở Mỹ ngày hôm nay vì lỗi này. Một số ước tính chỉ ra tiềm năng phục hồi của vận tải hàng không trong nhiều tuần. Mặc dù vấn đề đã được giải quyết phần lớn nhưng hệ thống vẫn phải được thiết lập lại theo cách thủ công, đây là một công việc tốn nhiều thời gian đối với các tập đoàn lớn.

Tất cả những điều này sẽ không xảy ra nếu bản cập nhật không được lên lịch tự động. Các chuyên gia từ bộ phận CNTT sẽ được cung cấp tùy chọn lên lịch cập nhật hệ thống vào thời điểm phù hợp với tổ chức của họ.

2. Một điểm thất bại duy nhất

Điều khiến tôi sốc nhất về sự cố CrowdStrike này không chỉ là thế giới công nghệ của chúng ta mong manh đến mức nào mà còn là bản chất của sự mong manh đó.

Linux thường được sử dụng làm máy chủ trên Windows, vì vậy tôi không ngờ rằng bản cập nhật Windows có thể tàn phá nhiều dịch vụ quan trọng đến vậy.

Điều này dạy cho chúng ta một bài học quan trọng về tính dư thừa và tính không đáng tin cậy của các hệ thống tập trung. Trong một thế giới lý tưởng, các hệ thống quan trọng sẽ có kế hoạch dự phòng bao gồm các nền tảng thay thế như máy tính Linux và Mac, nhưng thực tế không phải vậy. Hy vọng rằng chúng ta có thể rút ra bài học từ sự cố này và áp dụng một số loại hệ thống dự phòng để chuẩn bị sẵn sàng.

Còn ngôi nhà của bạn và Internet thì sao? Bạn có thể có nhiều thiết bị nhà thông minh dựa vào bộ định tuyến Wi-Fi và đám mây để hoạt động. Điều này có ý nghĩa đối với một số thiết bị phải trả lời các câu hỏi ngẫu nhiên, cho bạn biết tin tức và thời tiết cũng như phát nhạc từ web, chẳng hạn như loa thông minh của bạn. Thật tuyệt khi bạn có thể điều khiển các thiết bị khi không ở nhà, nhưng không phải thiết bị nào cũng cần khả năng này.

Ví dụ: tôi có một chiếc đèn ngoài trời thông minh chỉ có thể điều khiển qua Wi-Fi chứ không phải Bluetooth. Điều này khiến nó trở thành một chiếc đèn ngoài trời khá ngớ ngẩn và không thực tế, vì nó vẫn bị kẹt ở bất kỳ cấu hình màu sắc và độ sáng nào mà tôi đã chọn lần cuối khi nó nằm ngoài phạm vi phủ sóng của bộ định tuyến.

Hơn nữa, vì các thiết bị này dựa vào đám mây để xử lý hướng dẫn của bạn nên bất kỳ sự gián đoạn nào ở phía máy chủ đều có thể dẫn đến sự chậm trễ hoặc không phản hồi. Nếu thiết bị hoặc dịch vụ bị hủy, bạn có thể chỉ còn lại một cục chặn giấy câm. Một ngôi nhà thông minh tốt là một ngôi nhà hoạt động ngoại tuyến và bạn có thể đạt được điều đó với sự trợ giúp của các giao thức thay thế như ZigBee .

3. Đám mây có thể biến mất

Nếu bạn dựa vào đám mây để lưu trữ dữ liệu quan trọng, bạn sẽ không có cách nào để truy cập dữ liệu đó khi kết nối của bạn bị ngắt. Tuy nhiên, đó là điều bạn ít lo lắng nhất với lưu trữ đám mây. Vi phạm dữ liệu trên đám mây có thể dẫn đến email, mật khẩu, hình ảnh và thông tin nhạy cảm khác bị rò rỉ. iCloud của Apple đã rò rỉ 2,6 tỷ hồ sơ cá nhân chỉ trong hai năm. Có một số thông tin bạn không bao giờ nên tải lên đám mây vì chúng luôn có nguy cơ bị rò rỉ.

Tôi không cảm thấy thoải mái khi cho phép các công ty công nghệ xử lý dữ liệu cá nhân của mình và cá nhân tôi nghĩ rằng việc ai đó xóa vĩnh viễn một số hoặc tất cả các tệp của chúng tôi trên đám mây chỉ là vấn đề thời gian. Nếu có bất cứ điều gì, các công ty có thể bắt đầu xóa dữ liệu khỏi các tài khoản không sử dụng để tiết kiệm dung lượng trên máy chủ của họ như một hình thức bảo trì. Ví dụ: MEGA bắt đầu xóa các tệp chỉ sau ba tháng không hoạt động, do đó, việc thay thế hoặc bổ sung đám mây bằng các bản sao lưu cục bộ là điều thông minh .

4. Cách giảm sự phụ thuộc của bạn vào Internet

Ngoài việc xây dựng một ngôi nhà thông minh ngoại tuyến và lưu trữ cục bộ các tệp của bạn, còn có nhiều cách nhỏ khác mà bạn có thể giảm sự phụ thuộc vào Internet. Để bắt đầu, hãy chọn phiên bản phần mềm ngoại tuyến mà bạn thường xuyên sử dụng khi có thể. Ví dụ: nếu tôi không thể viết bài trên web, tôi có thể sử dụng Microsoft Word trong thời gian chờ đợi. Bạn có thể làm điều tương tự với âm nhạc, phim ảnh và trò chơi điện tử của mình. Phương tiện truyền thông vật lý là vua!

Bản đồ ngoại tuyến để điều hướng cũng là một ý tưởng hay, vì bạn có thể bị mắc kẹt nếu đến khu vực không có sóng tiếp nhận. Nếu bạn thích đọc hoặc nghe tin tức và chương trình phát sóng, bạn có thể chuyển sang đài truyền thống . Về liên lạc, bạn có thể sử dụng SMS hoặc thậm chí là điện thoại cố định nếu nó vẫn khả dụng ở khu vực của bạn ; nó vô giá trong trường hợp khẩn cấp. Cuối cùng, nếu bạn đang ở môi trường kinh doanh, tất cả các máy tính phải được kết nối với mạng LAN để cho phép liên lạc giữa các thiết bị độc lập với Internet.