ZF Live. Andrei Avădănei, CEO al Bit Sentinel: Pentru a evita un incident precum cel în care milioane de computere s-au blocat la nivel global e nevoie de o respectare mai strictă a protocolului de actualizare a aplicațiilor la nivelul companiilor

♦ „O organizație trebuie să aplice procese atunci când vine vorba de update-uri. Nu se lansează update-urile în toată organizația. Poți să lansezi prima dată update-urile pe stațiile neesențiale din organizație, poate în zona de marketing, spre exemplu, și abia după aceea te duci pe procese sensibile unde riscurile sunt majore. E evident că acele organizații care au fost afectate nu au ținut cont de aceste recomandări.“

Andrei Avădănei, CEO al com­paniei locale de cyber­se­curity Bit Sentinel, a ex­pli­cat că pentru a evita inci­dente ca cel în care mili­oa­ne de computere s-au blocat la nivel glo­bal, după ce compania americană Crowd­strike a făcut o actualizare defectă de software, este nevoie ca firmele să aibă mai mult control asupra update-urilor care se fac asupra sistemelor pe care le utilizează și să urmeze anumiți pași atunci când vor să facă acele update-uri.

„E nevoie de o respectare mai strictă a protocolului de update la ni­velul organiza­ții­lor și un con­trol mai bun în ca­drul com­paniilor asu­pra acelor update-uri, să nu se facă automat de către furni­zor. O organizație matură, in­clusiv cele care au sis­te­me expuse la in­for­mații și servicii cri­tice sau esențiale pentru cetă­țeni sau autorități, apli­că procese destul de serioase a­tunci când vine vorba de update-uri. Nu lansez update-urile în toată organizația, nu le lansez pe echipamente în mod auto­mat. Aleg un subset din toată organizația unde fac prima dată update, aștept 24 de ore sau 72 ore, depinde cum e procedura internă și abia după aceea încep să continui procesul de actualizare în toată rețeaua. Acesta e un exemplu concret de cum ar trebui pro­cedat, mai ales când vine vorba de aero­porturi, mai ales când vine vorba de sisteme indus­triale ș.a.m.d. Și aici nu s-a procedat așa. E evi­dent că acele organizații nu au ținut cont de aceste recoman­dări“, a spus Andrei Avădănei în cadrul emisiunii de business ZF Live.