從Crowdstrike EDR之亂看管理

閱讀時間約 3 分鐘

7/19 因為Crowdstrike EDR的更新而造成全球850萬到電腦大當機,其實在這一週以來,筆者都是在協助客戶處理這個產品所衍生的相關問題,在一週前才因為一個企業使用了Crowdstrike EDR產品依然還是被駭客攻擊加密了,不到二週,他們又因為這系統造成藍屏,可謂是Crowdstrike EDR的一週,從網路片面的報導看來,肇事原因究責於一位前離職員工身上,其實從這些二問題,我們可以試著探討一下問題背後的原因.....

  1. 客戶被駭客攻擊了,為何EDR系統沒有成功的阻攔呢?

雖然駭客可能是透過VPN進入,針對備份軟體漏洞進行攻擊,這就是筆者前二篇文章所提,只要是成功讓駭客進入到公司網路內,再做近身防禦都是屬於高風險的模式,所以新一代的防禦模式必須要更改為主動式防禦,決戰境外才是上策;問題背後的原因:可能是必須用新世代的防禦架構與觀念才足以對抗日新月異的RaaS產業肆虐。

  1. 系統更新,如何看待內控流程?

系統更新原本就應該有一套完整的測試及版更SOP作業流程,所以未經測試及權責主管核准的更新作業,是必須要被制止的,筆者記得在N年前,我有位同學任職於某大品牌日用品通路商的IT單位,也曾經因為未經主管Double確認的商品價格,直接po上網站而錯價,而被痛劈的慘痛經驗;問題背後的原因:可見重要作業的流程管理是很重要的一件事。

  1. 問題發生於剛離職的前員工身上,是無意還是蓄意呢?

有朋友問我,這次Crowdstike之亂,算不算是一次駭客攻擊事件,我只能笑笑,因為有人認為跟微軟有關,有人是覺得Crowdstike應付全責,端看您從哪一個角度看事情,我們可以輕鬆不負責任的用幾種情境,閒聊企業內部可能發生的幾個風險(因為經營風險從來都不是只有外部駭客攻擊,內部員工行為及作為也是一大可能)

情境一: 一位認真負責的員工,只是改了一行code,但沒有經過標準的系統更新SOP,就update系統了,結果.......

情境二: 一位準備要離職的員工,無心戀棧於此,所以迅速的修改了程式碼,就交件了,結果他自己也始料未及......

情境三:一位對公司不滿的員工,在離職前夕,以最巧妙的手法,犯了一個看似無心的過錯,結果........或許背後的原因及動機,會是如此赤裸;其實現在企業針對資料保全都已有很基本的概念,很多企業也有建置相關的防護措施,但若是一個心懷恨意的員工,針對一行已發佈的程式碼進行錯誤的修正回存或是對準備量產的產品進行設計異動或極微量覆蓋等蓄意行為,都可能造成公司極大損失及傷害。問題背後的原因: 其實員工的行為跟企業管理也息息相關。

一個重大資安事件的發生可能跟資訊管理、企業管理都有關係,多一分預防、多一分準備,至少有機會讓"重大"事件,控制於可承受及可復原的狀態之下,因為"預防勝於治療"......


錡So

錡碩資訊 https://www.QISO.com.tw




1會員
5內容數
我們希望能以過去的經歷,分享一些數位轉型、智慧製造、資訊安全、ESG領域的看法及知識,若有需要進一步的協助,歡迎到我們的網站https://www.QISO.com.tw
留言0
查看全部
發表第一個留言支持創作者!
錡So 的其他內容
人工智慧驅動的勒索軟體攻擊實際上與普通勒索軟體攻擊沒有什麼不同,只是它做得更好,這些攻擊媒介旨在對他們的目標進行社交工程,使其點擊它們;過去,您必須注意拼寫錯誤才能識別垃圾郵件。現在人工智慧被用來生成這些電子郵件,語法是完美的,更容易欺騙受害者。人工智慧驅動的勒索軟體也適應其環境,並有可能識別現有的
勒索軟體即服務 (RaaS) 是犯罪企業的一種商業模式,允許任何人註冊並使用工具進行勒索軟體攻擊。與軟體即服務 (SaaS) 或平台即服務 (PaaS) 等其他即服務模式一樣,RaaS 客戶租用勒索軟體服務,只要發現目標企業即可隨時發動攻擊。   因勒索軟體攻擊導致業務中斷,受害總額也急劇增加,
人工智慧驅動的勒索軟體攻擊實際上與普通勒索軟體攻擊沒有什麼不同,只是它做得更好,這些攻擊媒介旨在對他們的目標進行社交工程,使其點擊它們;過去,您必須注意拼寫錯誤才能識別垃圾郵件。現在人工智慧被用來生成這些電子郵件,語法是完美的,更容易欺騙受害者。人工智慧驅動的勒索軟體也適應其環境,並有可能識別現有的
勒索軟體即服務 (RaaS) 是犯罪企業的一種商業模式,允許任何人註冊並使用工具進行勒索軟體攻擊。與軟體即服務 (SaaS) 或平台即服務 (PaaS) 等其他即服務模式一樣,RaaS 客戶租用勒索軟體服務,只要發現目標企業即可隨時發動攻擊。   因勒索軟體攻擊導致業務中斷,受害總額也急劇增加,
你可能也想看
Google News 追蹤
Thumbnail
接下來第二部分我們持續討論美國總統大選如何佈局, 以及選前一週到年底的操作策略建議 分析兩位候選人政策利多/ 利空的板塊和股票
Thumbnail
🤔為什麼團長的能力是死亡筆記本? 🤔為什麼像是死亡筆記本呢? 🤨作者巧思-讓妮翁死亡合理的幾個伏筆
Thumbnail
這是一個關於年後求職的故事,作者在遭遇婉拒後,反思自己的職涯目標和面試回答。文章中充滿了對自我的懷疑和內心的掙扎,最終作者放下求職的框架,繼續了這場 Gap Year 的探索。
Thumbnail
化憤怒為悲願 從願也將身捨 時也過境已遷 死生無一不得
Thumbnail
議論是來自於抱怨,從小孩到大人都會抱怨。只要在抱怨之上,增加多元觀點的檢視、分析,並提出具體建議,甚至是願景,那就搖身一變成為議論了。我請學生根據校園生活的經驗,找尋評論對象,並運用〈評論表單〉進行探討,寫出一篇議論文,包含校園活動、規定、設施、課程和人物……等幾大類,都可以從中找到評論對象。
Thumbnail
去年是我第一次聽到有所謂的「無卡分期」這件事,得知的地點正是「通訊行」。 平時沒有需求踏進通訊行的朋友可能不太會注意到,但如果有買手機或周邊商品的時候,很容易會在通訊行的牆壁上看到大大的「無卡分期」字樣。 我記得當時看到的第一個念頭是:「無卡是要怎麼分期?」 沒過多久便想到那肯
Thumbnail
流量對你來說是什麼涵意,需要先確定。是希望更多人看到你寫的文?或者,你希望流量能夠帶來廣告收入,甚至是接到業配、賣貨、聯盟行銷?還是你單純滿足於點擊數字所帶來的成就感?你需要一一剖析內心最真實的渴望,才能用最有效的方式,對症下藥。
Thumbnail
以前讀書時老師總是感嘆一代不如一代,當時被指不如上一代的我,心裏縱使不服氣,也不得不承認自己確實沒有前輩那麼用功,背字典生字那種神話注定無法在我身上復刻,博覽群書對我來說太艱苦,我只想悠哉悠哉地過日子,應付好測驗考試,順利畢業就好,雖然對未來有憧憬,但這樣的態度似乎一輩子也無法成為傑出人士。 某次
Thumbnail
其實,這過程中最痛苦的倒不是受傷或狼狽,而是發現自己徒勞無功,搞那麼久連一點屁進展都沒有,還越發搞不懂那些管線到底是怎麼連通的,甚至有越弄越糟的趨勢。本來請人來修,即便修不好可能也沒比這樣自己蠻幹還白費工、來得感覺更差,我想,這就是沉沒成本的威力吧⋯⋯
Thumbnail
在這個世界上,富人和窮人的差異並不僅止於財富。許多人認為,富人擁有的不僅是物質上的資源,更重要的是一種獨特的思維模式。這樣的思維使他們能夠更有效地管理資源、應對困難和持續成長。那麼,真的存在所謂的「富人思維」嗎?如果真的存在,我們如何培養它,從而打破命運的枷鎖,進入正向的財富循環?
不知道到是從什麼時候,吃飯不在兩個人一起吃! 也不想再去紀錄我們之間的點點滴滴, 爭吵也累了! 選擇沈默 嗯! 那就這樣吧! 不想面對妳 只想逃避
Thumbnail
接下來第二部分我們持續討論美國總統大選如何佈局, 以及選前一週到年底的操作策略建議 分析兩位候選人政策利多/ 利空的板塊和股票
Thumbnail
🤔為什麼團長的能力是死亡筆記本? 🤔為什麼像是死亡筆記本呢? 🤨作者巧思-讓妮翁死亡合理的幾個伏筆
Thumbnail
這是一個關於年後求職的故事,作者在遭遇婉拒後,反思自己的職涯目標和面試回答。文章中充滿了對自我的懷疑和內心的掙扎,最終作者放下求職的框架,繼續了這場 Gap Year 的探索。
Thumbnail
化憤怒為悲願 從願也將身捨 時也過境已遷 死生無一不得
Thumbnail
議論是來自於抱怨,從小孩到大人都會抱怨。只要在抱怨之上,增加多元觀點的檢視、分析,並提出具體建議,甚至是願景,那就搖身一變成為議論了。我請學生根據校園生活的經驗,找尋評論對象,並運用〈評論表單〉進行探討,寫出一篇議論文,包含校園活動、規定、設施、課程和人物……等幾大類,都可以從中找到評論對象。
Thumbnail
去年是我第一次聽到有所謂的「無卡分期」這件事,得知的地點正是「通訊行」。 平時沒有需求踏進通訊行的朋友可能不太會注意到,但如果有買手機或周邊商品的時候,很容易會在通訊行的牆壁上看到大大的「無卡分期」字樣。 我記得當時看到的第一個念頭是:「無卡是要怎麼分期?」 沒過多久便想到那肯
Thumbnail
流量對你來說是什麼涵意,需要先確定。是希望更多人看到你寫的文?或者,你希望流量能夠帶來廣告收入,甚至是接到業配、賣貨、聯盟行銷?還是你單純滿足於點擊數字所帶來的成就感?你需要一一剖析內心最真實的渴望,才能用最有效的方式,對症下藥。
Thumbnail
以前讀書時老師總是感嘆一代不如一代,當時被指不如上一代的我,心裏縱使不服氣,也不得不承認自己確實沒有前輩那麼用功,背字典生字那種神話注定無法在我身上復刻,博覽群書對我來說太艱苦,我只想悠哉悠哉地過日子,應付好測驗考試,順利畢業就好,雖然對未來有憧憬,但這樣的態度似乎一輩子也無法成為傑出人士。 某次
Thumbnail
其實,這過程中最痛苦的倒不是受傷或狼狽,而是發現自己徒勞無功,搞那麼久連一點屁進展都沒有,還越發搞不懂那些管線到底是怎麼連通的,甚至有越弄越糟的趨勢。本來請人來修,即便修不好可能也沒比這樣自己蠻幹還白費工、來得感覺更差,我想,這就是沉沒成本的威力吧⋯⋯
Thumbnail
在這個世界上,富人和窮人的差異並不僅止於財富。許多人認為,富人擁有的不僅是物質上的資源,更重要的是一種獨特的思維模式。這樣的思維使他們能夠更有效地管理資源、應對困難和持續成長。那麼,真的存在所謂的「富人思維」嗎?如果真的存在,我們如何培養它,從而打破命運的枷鎖,進入正向的財富循環?
不知道到是從什麼時候,吃飯不在兩個人一起吃! 也不想再去紀錄我們之間的點點滴滴, 爭吵也累了! 選擇沈默 嗯! 那就這樣吧! 不想面對妳 只想逃避