El divendres 19 de juliol de 2024 es recordarà com el dia que va evidenciar la dependència global de la tecnologia i Microsoft, després d’un error tècnic que va afectar infraestructures crítiques com aeroports i hospitals.
Microsoft, per bé o per mal, va tenir poc a veure amb aquest problema, ja que aquest tipus d’actualitzacions es fan de manera automàtica. Això vol dir que no es tracta d’un desplegament a producció tradicional, en què un equip del costat del client valida el paquet complet abans que s’efectuï el canvi.
Aquest incident, encara que no va ser un ciberatac, va destacar la vulnerabilitat de la infraestructura digital i la importància de tenir processos de prova rigorosos per a actualitzacions de programari crític. A SinzerAD, com a Partner de Microsoft, reflexionem sobre la importància de preparar-nos per a futurs incidents similars i minimitzar el seu impacte en els nostres clients.
Aprenentatges i accions a SinzerAD
1. Resposta col·laborativa
Subratllem la importància d’una resposta coordinada amb totes les parts interessades per mitigar ràpidament els efectes de qualsevol fallada.
2. Comunicació transparent
Mantenir informats a tots els actors amb transparència és crucial per gestionar efectivament qualsevol crisi.
3. Proves robustes
Reforcem el valor dels entorns de prova robustos, per garantir que les actualitzacions siguin segures abans de la seva implementació.
4. Educació continuada
És vital educar a totes les parts sobre els possibles impactes de les actualitzacions i la necessitat de participació en les proves, la qual cosa ajuda a detectar i resoldre problemes primerencament.
Conclusió
Aquesta anàlisi se centra en el que hem après de la recent crisi i com podem suportar millor als nostres clients en situacions similars en el futur. Encara que l’esdeveniment va posar a empreses com Microsoft i CrowdStrike sota el punt de mira, també va proporcionar una oportunitat única per revisar i millorar els nostres processos interns i estratègies de resposta.
La preparació i educació continuada seran essencials per assegurar que podem gestionar i mitigar qualsevol crisi futura eficaçment.
