对DevOps的重大影响：德国BSI制定措施防止再现CrowdStrike式的惨败
内容提要
德国联邦信息安全局（BSI）已采取行动，以防止类似CrowdStrike事件的再次发生。BSI与CrowdStrike和微软进行了对话，以确保即使发生严重错误，系统也能以最小安全模式启动。BSI的长期目标是设计和实施新的、具有相同功能和保护水平的组件，但对操作系统的侵入权限要求更少，以减少软件错误的影响。BSI与CrowdStrike和微软保持直接联系，讨论并发布有关此事件的初步分析报告。BSI已制定了短期、中期和长期的措施，以评估安全事件的影响、改进测试概念、确保业务逻辑/签名的快速部署、提高EDR工具的韧性等。BSI与CrowdStrike和微软合作，旨在确保系统在严重故障的情况下至少以受限模式启动。这些措施对于提高DevOps的可操作性和系统的连续性非常重要，也代表了国家机构与私营软件公司之间跨部门合作的增长趋势。
延伸解读
BSI措施的阶段性与目标
BSI将应对措施分为短期、中期和长期三个阶段，并设定了明确的时间节点。短期措施截至2024年8月15日，重点分析事件影响并跟踪系统恢复率；中期措施截至9月30日，包括评估根本原因分析报告、审查CrowdStrike的测试概念、确保业务逻辑/签名的快速部署以及提高对运营风险的认识；长期措施截至12月31日，涉及第三方评估供应商开发流程、建立BSI与CrowdStrike和微软的合作以确保系统在严重故障时至少以受限模式启动，以及讨论EDR工具架构以提高韧性。2025年还将设计并实施新的更 resilient 架构，以最
对DevOps实践的具体影响
BSI的措施直接触及DevOps的关键环节。中期措施要求澄清未来如何确保业务逻辑/签名的快速部署，同时严格保证客户系统的操作稳定性，这促使DevOps团队在更新流程中平衡速度与稳定性。测试CrowdStrike已宣布的渐进式更新部署流程及其扩展遥测分析，意味着DevOps需要集成更细致的监控和快速故障检测机制。长期措施中，与CrowdStrike和微软合作确保系统在EDR工具严重故障时至少能以受限模式启动，这要求DevOps在部署架构中考虑降级运行和恢复策略。此外，提高对运营风险的认识并创建足够的运营冗余，也是De
跨部门合作与行业趋势
BSI作为国家网络安全机构，与CrowdStrike和微软等私营软件公司直接对话并制定联合措施，体现了国家机构与私营企业之间跨部门合作的增长趋势。这种合作不仅针对CrowdStrike事件，还计划在2025年扩展到所有相关软件供应商、操作系统平台以及具有高权限的产品提供商。BSI与CrowdStrike和微软保持持续联系，期待具体结果和解决方案，而CrowdStrike已发布大量额外信息描述上述措施的初步实施。这种合作模式有助于推动DevOps改革和提升政府指导，最终改善系统和业务连续性。
Q&A
德国BSI采取了哪些措施来防止CrowdStrike事件的再次发生？
德国BSI采取了短期、中期和长期措施，包括影响分析、系统恢复跟踪、改进测试概念和确保系统在严重故障情况下以受限模式启动等。
BSI与CrowdStrike和微软的合作目标是什么？
BSI与CrowdStrike和微软的合作目标是确保系统在发生严重错误时能够以最小安全模式启动，并设计新组件以减少对操作系统的侵入权限要求。
BSI的长期目标是什么？
BSI的长期目标是设计和实施新组件，提供相同功能和保护水平，但对操作系统的侵入权限要求更少，以降低软件错误的影响。
BSI在短期内采取了哪些具体措施？
短期措施包括对安全事件的影响分析和受影响系统的恢复跟踪，确保系统尽快恢复正常运行。
这些措施对DevOps有什么影响？
这些措施将增强DevOps，提高系统的可操作性和连续性，促进国家机构与私营软件公司之间的跨部门合作。
BSI如何评估安全事件的影响？
BSI通过进行影响分析和跟踪受影响系统的恢复情况来评估安全事件的影响。
