Immagina che domattina, alle sette, metà dei computer della tua azienda mostri una schermata blu e si riavvii all’infinito. La soluzione la conosci: modalità provvisoria, cancellare un file, riavviare. Sai anche dove trovare le chiavi BitLocker di ogni portatile? E se sono su un server che a sua volta non si avvia?
È esattamente quello che è successo il 19 luglio a migliaia di organizzazioni. Un aggiornamento difettoso dei contenuti del sensore CrowdStrike Falcon per Windows ha mandato in crash circa 8,5 milioni di computer, secondo le stime di Microsoft. Aeroporti, ospedali, banche e televisioni si sono fermati per ore, alcuni per giorni. La correzione era banale, ma andava fatta a mano, macchina per macchina. E molte aziende hanno scoperto di avere le chiavi di ripristino salvate su sistemi bloccati dallo stesso problema.
Cinque cose da sistemare
A distanza di un mese, l’incidente lascia una lista di compiti molto concreta:
- conserva le chiavi BitLocker in un sistema raggiungibile anche con i server Windows fermi, più una copia offline protetta;
- distribuisci gli aggiornamenti a scaglioni, prima a un gruppo pilota, e chiedi ai fornitori quali controlli offrono anche sui contenuti di sicurezza automatici;
- configura l’accesso fuori banda ai server, con console come iDRAC o iLO, per ridurre gli interventi sul posto;
- scrivi le procedure di ripristino e provale, simulando il blocco di massa di postazioni e server;
- elenca i servizi critici e chiediti cosa succede se un singolo fornitore sbaglia su tutte le macchine nello stesso momento.
L’ultimo punto è quello che si tende a saltare. Di solito pensi alla continuità operativa contro un nemico esterno, non contro un software che hai installato tu, con privilegi di kernel, proprio per proteggerti.
CrowdStrike ha annunciato controlli più rigorosi, distribuzione graduale degli aggiornamenti di contenuto e più possibilità per i clienti di scegliere quando riceverli. Microsoft ha avviato un confronto con i produttori di sicurezza sul modo in cui i loro software lavorano nel kernel. Tutto utile, ma nessuna promessa sostituisce il tuo piano.
Una sfida per le prossime settimane: prendi un portatile a caso, fingi che non si avvii e cronometra quanto ci metti a recuperare la sua chiave BitLocker senza usare nessun server aziendale. Se non ci riesci, hai trovato il primo punto della lista.
