Сбой обновления CrowdStrike усилил ряд опасений, которые компании, занимающиеся конечными компьютерами, высказывали в течение некоторого времени. Мы видели, как ИТ-руководители одобрили крупные инвестиции в модернизацию безопасности, включая управление идентификацией и доступом, Secure Access Service Edge (SASE) и микросегментацию сети. Это важные инвестиции, но они привели к тому, что организации упустили из виду самое главное: обеспечение постоянной доступности и безопасности вычислений конечного пользователя или конечного устройства.

Мы несколько оцепенели от постоянного потока утечек данных. Недавний инцидент, когда поставщик средств безопасности, который должен был защищать пользователей, их устройства и данные, вместо этого устроил крупнейшую кибератаку в истории, показывает, что нам нужно быть готовыми не только к рискам безопасности, но и к сбоям при обновлении. Чтобы снизить риски всех видов на конечном этапе, нам нужно подумать о другом подходе к проблеме. Нам необходимо переосмыслить способы развертывания и управления Windows, внедрить SaaS (программное обеспечение как услуга), DaaS (рабочий стол как услуга) и VDI (инфраструктура виртуальных рабочих столов), где это возможно, а также обеспечить безопасный рабочий стол. рабочее пространство для конечных точек, которое в большей степени соответствует тому, как люди работают сегодня. Не менее важно учитывать преимущества специально созданной операционной системы Linux и ее доказанную способность обеспечивать наиболее безопасную среду приложений.

Джейсон Мафера

Полевой технический директор по Северной Америке в IGEL.

Source