Panne informatique mondiale #CrowdStrike

[cedric.org]

40 minutes ago, Lameador said:

C'est surtout une forte incitation à investir PLUS dans la cybersécurité.

Dans la disponibilité (aka qualité), qui est un sous ensemble bien précis et presque orthogonal de la sécurité telle qu'on l'entend dans le grand public.

[Liber Pater]

Sachant que l'incident est estimé à plus de 5 milliards, c'est un peu étonnant.

Tout le monde n'est pas assuré pour le risque cyber, et même lorsque c'est le cas, il s'agit surtout des risques de cyber attaque et les exclusions sont nombreuses. Ça me paraît au contraire beaucoup vu la taille finalement mesurée des conséquences économiques de l'incident

[MXI]

1 hour ago, Liber Pater said:

2 hours ago, cedric.org said:

Sachant que l'incident est estimé à plus de 5 milliards, c'est un peu étonnant.

Tout le monde n'est pas assuré pour le risque cyber, et même lorsque c'est le cas, il s'agit surtout des risques de cyber attaque et les exclusions sont nombreuses. Ça me paraît au contraire beaucoup vu la taille finalement mesurée des conséquences économiques de l'incident

Exact. Jusqu'à présent, les sinistres c'était beaucoup de ransomwares, malwares, data breach.

 

Plus des franchises qu'il faut rajouter - quelques heures ou jours selon les polices. Et enfin, on parle de produits rarement au premier euro mais souvent après une rétention marquée.

[fm06]

Les premières actions en justice sortent. Des actionnaires demandent réparation. Delta airlines prépare une plainte.

https://www.bbc.com/news/articles/cy08ljxndr4o

[Cthulhu]

Reason exagère un peu l'impact de la législation européenne sur l'incident, mais ça reste instructif comme article: https://reason.com/2024/08/09/e-u-regulations-made-the-crowdstrike-fiasco-much-worse/

 

Citation

After continued wrangling, Microsoft reached an interoperability agreement with the E.U. in 2009. Among other provisions, Microsoft guaranteed that "third-party security software products" would have the same access to its operating system as its own security products. That's handy for competing companies, but potentially dangerous. "Any error at the kernel level could potentially disable any operating system, that's why Apple locked macOS and stopped giving developers access to its kernels," Jowi Morales emphasized for Tom's Hardware.

In fact, notes TechRadar's Craig Hale, "Apple has been restricting developers from kernel-level access to its OSs since 2020. Google is also not bound by similar regulations."

 

[cedric.org]

"faites-nous confiance, on connaît notre os, on ne veut pas que vous y touchiez même si vous le voulez".

C'est pratique comme discours, ça marche bien chez Apple chez qui on ne peut absolument plus rien faire, de la à ce que Microsoft veuille faire pareil...