ماذا علّمنا توقف CrowdStrike عن الاستعادة
تحديث خاطئ أوقف ملايين أجهزة Windows. الشركات التي تعافت بسرعة كان لديها شيء واحد جاهز: مفاتيح BitLocker.
يوم الجمعة، جعل تحديث خاطئ من CrowdStrike نحو 8.5 مليون جهاز Windows ينهار عند التشغيل. توقفت شركات طيران وبنوك ومستشفيات. لم يكن هجومًا، بل ملفًا خاطئًا دُفع إلى أداة أمان تعمل في عمق Windows.
الإصلاح كان بسيطًا ومؤلمًا: تشغيل كل جهاز في الوضع الآمن وحذف ملف واحد، يدويًا. ثم اصطدمت شركات كثيرة بالجدار الحقيقي: الأقراص مشفّرة بـBitLocker، ومفاتيح الاستعادة محفوظة على خوادم متوقفة هي الأخرى.
ما يجب ترتيبه الآن:
- هل تستطيع الوصول إلى مفاتيح استعادة BitLocker وكل خوادم Windows متوقفة؟ صدّرها إلى مكان آمن غير متصل.
- من يستطيع الوصول إلى كل جهاز، وبأي سرعة؟ الفروع البعيدة والأكشاك أخذت أطول وقت.
- قسّم التحديثات حيث يسمح المورّد: مجموعة صغيرة أولًا، ثم الجميع.
- اكتب خطة «كل الأجهزة لا تعمل» الآن، بما فيها كيف يتواصل الموظفون إذا توقف البريد.
أدوات الأمان تحتاج وصولًا عميقًا لتؤدي عملها، ولهذا بالضبط قد يوقف خطأ واحد فيها كل شيء. خطّط لليوم السيئ، لا للهجوم فقط.