Atualização de software vai de errado: impactos globais e lições a serem aprendidas

Aviação paralisada, trens atrasados, estações de televisão fora 😆 do ar, consultas hospitalares canceladas, pagamentos eletrônicos interrompidos. Não, não era o início de um ataque cibernético maciço da Rússia 😆 ou o cenário de um blockbuster de Hollywood, mas uma atualização de TI que desastrosamente deu errado.

Que tenha tido tais 😆 efeitos amplos é, parte, testemunho da ubiquidade do sistema operacional Windows da Microsoft, uma dependência global bem conhecida, e, 😆 mais particularmente, de uma atualização de software defeituosa empurrada pela empresa de segurança e antivírus CrowdStrike para seu sistema de 😆 software Falcon amplamente utilizado.

Tais atualizações de software são automatizadas – o processo deveria ser muito chato e muito rotineiro para 😆 verificar – mas elas criam uma vulnerabilidade e, se houver um problema sério (neste caso, a atualização derrubou computadores Windows), 😆 podem resultar um cachoeira catastrófica que ninguém teria antecipado.

A pergunta agora é quanto rápido aqueles afetados podem se recuperar. 😆 Vôos eventualmente retomarão, mas o que sobre o impacto nas pequenas empresas? O serviço de saúde do Reino Unido, sob 😆 pressão, será capaz de se recuperar dos compromissos perdidos? As organizações têm sistemas de backup eficazes? Os custos levarão tempo 😆 para serem contados.

Apenas ontem foi publicado o primeiro relatório da inquérito do Covid do Reino Unido concluiu que o Reino 😆 Unido estava muito otimista seus planos – ou, sim, falta de planos – para uma pandemia. "Os ministros e 😆 funcionários foram culpados de 'pensamento grupo' que levou a um consenso falso de que o Reino Unido estava bem 😆 preparado", concluiu o relatório de 240 páginas Hallett.

Alguns acreditam que o governo trabalhista tem uma oportunidade que pode aproveitar, trazendo 😆 questões de tecnologia da informação para a discussão sobre resiliência nacional. "Este é um bom momento para refletir sobre os 😆 problemas levantados", disse um ex-funcionário sênior da burocracia. "O Reino Unido – e outros países – precisam considerar se estão 😆 no topo do risco de tecnologia." Na evidência de ontem, não é óbvio que seja o caso.

Esta vez, a causa 😆 parece ser um erro humano, embora ainda seja cedo para ser definitivo. O sistema de atualizações automáticas de software para 😆 software central, mas chato, tem sido explorado antes e, naquela ocasião, foi por um estado hostil.

Em 2024, hackers russos ligados 😆 à agência de inteligência estrangeira SVR de Moscou conseguiram hackear uma atualização do software de gerenciamento de rede Orion, fabricado 😆 pela SolarWinds, e o usou para ganhar acesso a vários departamentos governamentais dos EUA, incluindo o Pentágono e o Tesouro.

Não 😆 estava claro até que ponto eles foram capazes de usá-lo para espionagem, mas o