DEV Community
·
对DevOps的重大影响：德国BSI制定措施防止再现CrowdStrike式的惨败
内容提要
德国联邦信息安全局（BSI）已采取行动，以防止类似CrowdStrike事件的再次发生。BSI与CrowdStrike和微软进行了对话，以确保即使发生严重错误，系统也能以最小安全模式启动。BSI的长期目标是设计和实施新的、具有相同功能和保护水平的组件，但对操作系统的侵入权限要求更少，以减少软件错误的影响。BSI与CrowdStrike和微软保持直接联系，讨论并发布有关此事件的初步分析报告。BSI已制定了短期、中期和长期的措施，以评估安全事件的影响、改进测试概念、确保业务逻辑/签名的快速部署、提高EDR工具的韧性等。BSI与CrowdStrike和微软合作，旨在确保系统在严重故障的情况下至少以受限模式启动。这些措施对于提高DevOps的可操作性和系统的连续性非常重要，也代表了国家机构与私营软件公司之间跨部门合作的增长趋势。
关键要点
-
德国联邦信息安全局（BSI）采取措施防止类似CrowdStrike事件的再次发生。
-
BSI与CrowdStrike和微软进行对话，确保系统在严重错误情况下能够以最小安全模式启动。
-
BSI的长期目标是设计和实施新组件，减少对操作系统的侵入权限要求，以降低软件错误的影响。
-
BSI已制定短期、中期和长期措施，评估安全事件影响、改进测试概念、确保快速部署业务逻辑和提高EDR工具韧性。
-
短期措施包括对安全事件的影响分析和受影响系统的恢复跟踪。
-
中期措施包括评估详细的根本原因分析报告和改进CrowdStrike的测试概念。
-
长期措施包括与CrowdStrike和微软合作，确保系统在严重故障情况下至少以受限模式启动。
-
BSI与CrowdStrike和微软保持联系，期待具体结果和解决方案。
-
这些措施将增强DevOps，提高系统的可操作性和连续性，促进国家机构与私营软件公司之间的跨部门合作。
延伸问答
德国BSI采取了哪些措施来防止CrowdStrike事件的再次发生？
德国BSI采取了短期、中期和长期措施，包括影响分析、系统恢复跟踪、改进测试概念和确保系统在严重故障情况下以受限模式启动等。
BSI与CrowdStrike和微软的合作目标是什么？
BSI与CrowdStrike和微软的合作目标是确保系统在发生严重错误时能够以最小安全模式启动，并设计新组件以减少对操作系统的侵入权限要求。
BSI的长期目标是什么？
BSI的长期目标是设计和实施新组件，提供相同功能和保护水平，但对操作系统的侵入权限要求更少，以降低软件错误的影响。
BSI在短期内采取了哪些具体措施？
短期措施包括对安全事件的影响分析和受影响系统的恢复跟踪，确保系统尽快恢复正常运行。
这些措施对DevOps有什么影响？
这些措施将增强DevOps，提高系统的可操作性和连续性，促进国家机构与私营软件公司之间的跨部门合作。
BSI如何评估安全事件的影响？
BSI通过进行影响分析和跟踪受影响系统的恢复情况来评估安全事件的影响。
