Microsoft svolává bezpečnostní summit po výpadku CrowdStrike

Americký technologický gigant Microsoft reaguje na červencový výpadek způsobený softwarem CrowdStrike svoláním bezpečnostního summitu s názvem Windows Endpoint Security Ecosystem Summit. Akce se uskuteční již 10. září v centrále Microsoftu v Redmondu a zúčastní se jí zástupci předních společností v oblasti kybernetické bezpečnosti.

Cílem summitu je prozkoumat změny v průmyslových postupech a vývoji aplikací, které by mohly zabránit podobným výpadkům v budoucnu. Jedním z klíčových témat bude omezení používání aplikací pracujících v režimu jádra Windows, které mají neomezený přístup k systémovým zdrojům a hardwaru. Právě Crowdstrike pracující v tomto režimu způsobil červencový výpadek.

Účastníci summitu se budou také zabývat implementací technologie eBPF, která umožňuje kontrolu programů bez rizika selhání celého systému. Dalším bodem programu bude diskuse o využití bezpečnějších programovacích jazyků, jako je Rust, které by mohly nahradit jazyky C a C++ náchylnější k chybám.