Šta nas je CrowdStrike incident naučio o informacionoj bezbednosti
ISO 27001 — međunarodno priznat standard za informacionu bezbednost
U julu 2024. neispravno ažuriranje bezbednosnog softvera CrowdStrike Falcon oborilo je oko 8,5 miliona računara sa Windowsom širom sveta — poremećen je rad aerodroma, banaka, bolnica i televizija. Nije bio u pitanju napad: greška je bila u ažuriranju konfiguracije koje je isporučeno svim korisnicima odjednom, bez postupnog uvođenja. CrowdStrike je ažuriranje povukao u roku od 78 minuta, ali je oporavak pogođenih računara često zahtevao ručni rad na svakom uređaju.
Ovaj incident pokazuje da rizici po informacionu bezbednost ne dolaze samo od napadača. Dostupnost sistema je deo bezbednosti informacija, a ispad kod jednog dobavljača može da zaustavi hiljade organizacija koje od njega zavise — bez obzira na njihovu veličinu ili stručnost u oblasti sajber bezbednosti.
ISO 27001 je međunarodno priznat standard za informacionu bezbednost. Pomaže organizacijama da prepoznaju, procene i smanje rizike — uključujući i one koje donose dobavljači i izmene sistema: traži upravljanje izmenama, testiranje pre puštanja u rad, nadzor nad dobavljačima i spremnost IKT sistema za kontinuitet poslovanja.
Ključne prednosti ISO 27001
- Identifikaciju ranjivosti i pretnji u informacionim sistemima
- Uvođenje kontrolnih mera za zaštitu podataka i sistema
- Praćenje i reakciju na bezbednosne incidente na efikasan način
- Izgradnju poverenja kod klijenata i partnera.
Iz CrowdStrike incidenta naučili smo da ni najbolji nisu imuni na greške i da ispad kod jednog dobavljača može da zaustavi ceo lanac. Ključ je u stalnom unapređenju bezbednosnih praksi — uključujući izmene, dobavljače i planove kontinuiteta.
Standard kao što je ISO 27001 može značajno da smanji rizik i pomogne organizacijama da se efikasno nose sa pretnjama i ispadima. Ako želite da unapredite informacionu bezbednost i uvedete ISO 27001, kontaktirajte nas!