\n<\/p>\n
Por Catherine Stupp <\/p>\n
BERL\u00cdN (Dow Jones)–Despu\u00e9s de la debacle de la pantalla azul del mes pasado, Crowdstrike public\u00f3 un an\u00e1lisis de lo que sali\u00f3 mal y contrat\u00f3 a empresas de seguridad de terceros para revisar su producto. Ahora la Oficina Federal de Seguridad de la Informaci\u00f3n (BSI) quiere aprovechar la oportunidad y alentar a las empresas tecnol\u00f3gicas y cibern\u00e9ticas a cambiar sus productos para que no vuelva a ocurrir otra crisis de esta magnitud. La BSI se centra especialmente en el acceso que Microsoft concede a los proveedores de seguridad a su kernel de Windows, un componente central de su sistema operativo. Adem\u00e1s, la agencia busca cambios fundamentales en la forma en que Crowdstrike y otras empresas cibern\u00e9ticas desarrollan sus herramientas con la esperanza de restringir ese acceso. <\/p>\n
“Lo m\u00e1s importante es evitar que algo as\u00ed vuelva a suceder”, afirm\u00f3 Thomas Caspers, director de los centros de competencia t\u00e9cnica de la BSI. La BSI quiere organizar este a\u00f1o una conferencia con grandes empresas tecnol\u00f3gicas en la que, seg\u00fan espera, se comprometer\u00e1n a restringir el acceso al n\u00facleo. Seg\u00fan Caspers, este es un paso crucial para evitar cortes similares. “Esperamos que cada empresa sea muy espec\u00edfica sobre lo que har\u00e1 en funci\u00f3n de nuestros acuerdos”, afirm\u00f3. <\/p>\n
El 19 de julio, 8,5 millones de dispositivos Microsoft Windows fallaron despu\u00e9s de que Crowdstrike dijera que hab\u00eda lanzado una actualizaci\u00f3n defectuosa de su software de seguridad. Con acceso al kernel de Microsoft, la actualizaci\u00f3n defectuosa se extendi\u00f3 a dispositivos Windows en todo el mundo. La interrupci\u00f3n gener\u00f3 dudas sobre c\u00f3mo y por qu\u00e9 empresas cibern\u00e9ticas como Crowdstrike tienen acceso al kernel de Windows. <\/p>\n
Crowdstrike y sus competidores dise\u00f1an expl\u00edcitamente sus productos para beneficiarse del acceso al kernel de Windows, que, entre otras cosas, proporciona datos para ayudar a detectar ciberataques y amenazas. En una publicaci\u00f3n de blog del 9 de agosto, Crowdstrike escribi\u00f3: “Productos como el an\u00e1lisis de firmware o el control de dispositivos no ser\u00edan posibles sin este dise\u00f1o”. <\/p>\n
Sin embargo, otros, incluido Caspers, creen que los riesgos asociados con el acceso de las empresas de ciberseguridad al n\u00facleo son demasiado grandes. “No es aceptable ejecutar estas herramientas en modo kernel con todo el acceso que vemos hoy”, dijo. Las empresas cibern\u00e9ticas podr\u00edan utilizar otras tecnolog\u00edas para detectar ataques mientras permanecen en modo usuario, a\u00f1adi\u00f3. “El resultado m\u00e1s importante ser\u00e1 que cambien eso”. <\/p>\n
P\u00f3ngase en contacto con el autor: Unternehmer.de@dowjones.com <\/p>\n
DJG\/DJN\/brb\/sha <\/p>\n
(FIN) Noticias del Dow Jones<\/p>\n
15 de agosto de 2024 06:45 ET (10:45 GMT)<\/p>\n<\/div>\n
Con los knock-outs, los inversores especulativos pueden participar desproporcionadamente en los movimientos de precios. Simplemente seleccione la palanca que desee y le mostraremos los productos abiertos adecuados en CrowdStrike.<\/p>\n
El apalancamiento debe estar entre 2 y 20<\/p>\n