7月19日星期五可不是什么好玩的日子, 对很多人来说，这当然包括微软和Crowdstrike的人. 因为这两家公司都发生了对全球系统和人员产生重大影响的事件.
发生了什么事?
首先, 微软, 在美国中部地区做了一些改变, 它没有像预期的那样运行，并影响了Azure和M365服务. 虽然它被迅速识别并修复了, 它仍然对全球产生影响，并意味着许多客户的服务质量下降. 其次，CrowdStrike在内容更新方面遇到了问题. 和大多数保安公司一样, 它推出了一个内容更新，以确保其端点代理具有最新的安全英特尔, 然而, 作为他们的CEO
乔治·库尔茨说:“系统收到了更新, 而那次更新中有一个软件漏洞，导致微软操作系统出现问题。”. 这个问题导致Windows设备“蓝屏”. 而对许多人来说，这意味着无法访问他们的设备并继续工作. 但它也有其他广泛的影响, 影响多个行业, 因为它也影响了像kiosk这样的windows设备, 标志和控制系统, 使它们无法使用，并导致服务失败和广泛的中断.
问题
这篇文章不是全球最大的博彩平台相互指责, 我只是想花几分钟问一下, 周五的事件教会了我们什么?
就像对待所有事件一样，我们应该花点时间分析这次事件意味着什么，以及我们能从中学到什么.
对我来说，这引发了两个明显的问题. 首先弹性, 这两个案例都表明，当我们把所有的IT鸡蛋放在一个篮子里时，会发生什么. 因为如果这项服务让你失望，它的影响可能是巨大的. 第二个全球最大的博彩平台更新策略的问题. 作为一个行业，尤其是在网络安全领域，我们提倡快速修补的重要性. 一些网络安全框架甚至规定了这一点. 但周五的情况表明，如果推出了错误的更新，可能会发生什么.
答案?
对于相当复杂的问题，我们很容易进入回答模式，说出看似显而易见的答案. 说这样的话很容易.
- 你不应该孤注一掷.
- 你不应该使用这个供应商.
- 你不应该只是推出更新.
但这些事情的问题是，它们很少那么简单. 例如, 虽然不拥有所有的鸡蛋听起来很明智，但也许将来客户不会在所有端点上使用单一供应商, 或者将其所有的基础设施交给一个云提供商. 但这并不像听起来那么简单，它确实有影响. 这将导致复杂性的增加, 增加的操作开销, 随之而来的是成本的增加. 这是否意味着你不应该这么做? No, 但同样重要的是要明白，这些变化会产生后果，而且总是需要平衡.
都是全球最大的博彩平台风险的
虽然这个问题没有简单的答案, 它提醒了我们什么, IT基础设施的弹性和风险是密不可分的吗. 当我们着眼于减轻7月19日所看到的影响的潜在方法时, 我们需要平衡风险. 它不是与生俱来的
担保. 虽然很容易将矛头指向CrowdStrike或微软, 这一点很重要, 事实是很可能是另外两家供应商.
我们还需要意识到，减轻这些类型的风险不是免费的, 它是有成本的，必须根据持续的it周期来判断;
发生什么事的风险有多大, 它发生的影响是什么?与之相关的潜在成本是什么?
举个例子，让我们把这个镜头应用到“不只是更新”. 像CrowdStrike这样的供应商应用这些类型的内容更新的原因是为了确保他们的端点工具是100%最新的，以应对最新的威胁. 现在, 虽然我们看到了这些更新带来的影响，但这很容易说, 不要马上更新. 但是，如果我们的安全工具不能及时获得最新的更新，会有什么风险呢? 因为, 而CrowdStrike事件影响巨大, 问题是, 不这样做会有什么影响, 它会带来什么风险，这种风险的潜在成本是什么? 立即更新的风险成本是否大于不更新的风险? 即使在我写这篇文章的时候，我也意识到这个看似简单的论点存在细微差别.
学习什么?
正如我的朋友Howard Holton在他的文章《导航CrowdStrike中断》中所强调的那样, 它“突出了我们这个相互联系的世界固有的脆弱性”。. 一个更新失败的事实, 影响了成千上万的设备和成千上万的人，这值得我们学习, 不仅仅是供应商, 对我们这些顾客来说也是一样. 我们应该问自己几个简单的问题.
- 我们的风险在哪里?
- 我们如何降低风险?
- 这些行动的成本和影响是什么?
- 如果这些都失败了，我们该怎么办呢?
IT是复杂的，像这样的事件很少发生，但它们是可能发生的. 如果说我们能从这次事件中得到什么积极的启示的话, 我们都应该能够从中吸取教训. 而且，如果我们根据所学采取行动，我们将为下一次做好更好的准备.
加德纳系统公司的团队随时准备帮助您找到最适合您组织独特需求的解决方案. 如有任何疑问或更详细地讨论这一点，请不要犹豫与我们联系.
请致电 0151 220 5552，电邮至 Info@gardnersystems.co.uk 或者填写一份联系表格 在这里.
