{"id":14025,"date":"2024-07-27T16:55:08","date_gmt":"2024-07-27T16:55:08","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/tecnologia\/microsoft-quiere-cambiar-windows-para-evitar-otro-crowdstrike\/"},"modified":"2024-07-27T16:55:08","modified_gmt":"2024-07-27T16:55:08","slug":"microsoft-quiere-cambiar-windows-para-evitar-otro-crowdstrike","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=14025","title":{"rendered":"Microsoft quiere cambiar Windows para evitar otro CrowdStrike"},"content":{"rendered":"
\n

Microsoft<\/strong> ha delineado una estrategia para blindar a Windows frente a futuros incidentes como CrowdStrike<\/strong>. La compa\u00f1\u00eda public\u00f3 una serie de pasos a seguir para reaccionar, as\u00ed como los ajustes necesarios del sistema operativo. La ca\u00edda inform\u00e1tica de hace una semana les hizo ver que Windows requiere cambios estructurales para que no vuelva a ocurrir.<\/p>\n

En una publicaci\u00f3n en el blog de Windows IT<\/a>, Microsoft resalt\u00f3 que el fallo de Crowdstrike debe tomarse como una llamada de atenci\u00f3n<\/strong>. \u00abEste incidente muestra claramente que Windows debe priorizar el cambio y la innovaci\u00f3n en el \u00e1rea de la resiliencia de extremo a extremo\u00bb, mencion\u00f3 John Cable, vicepresidente de administraci\u00f3n de programas para el servicio y la entrega de Windows.<\/p>\n

El gigante tecnol\u00f3gico ofrece algunas pistas sobre los cambios que vienen para Windows. El tema fundamental es la protecci\u00f3n al kernel del sistema operativo para evitar fallos similares<\/strong> a lo que vimos el fin de semana. Si bien Microsoft no puede blindar el kernel, la empresa cuenta con opciones de virtualizaci\u00f3n, como los enclaves VBS<\/a>.<\/p>\n

Estos entornos de ejecuci\u00f3n aislados<\/strong> protegen la memoria y no requiere que los controladores de modo kernel sean resistentes a la manipulaci\u00f3n. Los enclaves VBS son parte de la seguridad basada en virtualizaci\u00f3n<\/a>, una caracter\u00edstica esencial de Windows para proteger los secretos de alto valor almacenados en el sistema operativo.<\/p>\n

Otra caracter\u00edstica que ayudar\u00eda a evitar otro CrowdStrike es Microsoft Azure Attestation, una soluci\u00f3n que comprueba la integridad de los archivos binarios a distancia<\/strong>. Cable menciona que estos enfoques son clave para fomentar pr\u00e1cticas de desarrollo que no dependan del acceso al kernel.<\/p>\n

\"CrowdStrike\"\"CrowdStrike\"<\/figure>\n
\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n