Venerdì 19 luglio milioni di computer Windows in tutto il mondo si sono bloccati con la famosa “schermata blu”. Voli cancellati, ospedali e banche in difficoltà, casse dei supermercati ferme. Non è stato un attacco informatico: la causa è un aggiornamento difettoso del software di sicurezza CrowdStrike Falcon, usato da moltissime grandi aziende.
Cosa è successo
Un file di configurazione distribuito automaticamente al software di protezione conteneva un errore che mandava in crash il sistema all’avvio. Secondo Microsoft i dispositivi colpiti sono stati circa 8,5 milioni. CrowdStrike ha ritirato l’aggiornamento in poco più di un’ora, ma i computer già colpiti andavano spesso sistemati uno per uno, a mano, a volte recuperando le chiavi di cifratura dei dischi.
Le lezioni per tutte le aziende
- Il rischio non è solo il criminale: un guasto, un errore o un fornitore in difficoltà possono fermare l’attività quanto un attacco.
- Aggiornamenti graduali: dove possibile, conviene distribuire gli aggiornamenti prima su pochi computer di prova.
- Un piano di continuità: sapere cosa fare, chi chiamare e come lavorare se i sistemi si fermano.
- Le chiavi di ripristino, come quelle di BitLocker, vanno conservate in un luogo sicuro e accessibile anche a sistemi spenti.
- Backup e procedure di ripristino provati, non solo configurati.
- Conoscere i propri fornitori: quali software critici usiamo e come gestiscono gli aggiornamenti.
Attenzione agli sciacalli
Nelle ore successive sono comparse email e siti falsi che offrivano “soluzioni” o “strumenti di ripristino”. Come sempre, le istruzioni vanno prese solo dai canali ufficiali dei produttori.
La tua azienda ha un piano per ripartire in caso di blocco dei sistemi? Contattaci: ti aiutiamo a scegliere la soluzione giusta per la tua attività.