2024: Godina zablude izložene su digitalne ranjivosti

Zamislite utjecaj naglog poremećaja usluga na vašem poslu. Kupci ne mogu pristupiti vašoj platformi, transakcije stavljaju na čekanje i vaš tim utrke protiv sata da riješi problem. To nisu daleki scenariji – oni su vrste izazova mnogih se organizacija suočavaju u 2024. godini kada su male pogreške u konfiguraciji kaskadne u glavne prekide.

Naš sve digitalniji svijet pružio je nevjerojatne mogućnosti za rast i efikasnost, ali je uvedeno i nove ranjivosti. Promjene konfiguracije uvijek su imale potencijal za izvlačenje usluga, ali s više digitalnog pejzaža upravljanih i konfiguriranim kodom, sklonost grešaka je sada mnogo veća. Pogresti 2024. godine bili su sjajni podsjetnik da čak i manje greške mogu poremetiti operacije, udubiti povjerenje korisnika i stvarati trajne izazove za preduzeća u svim industrijama.

To čini digitalnu otpornost više od najbolje prakse – to je kritična potreba. Ispitivanjem visokih prekida od 2024 i razumijevanje njihovih uzroka, preduzeća mogu preduzeti akcijske korake za izgradnju jačih, pouzdanijih sistema i zaštititi njihova digitalna iskustva.

Prepoznavanje uzroka “rute”

Kada je u pitanju konfiguracija izazvana, preduzeća su osporavala dva ključna trendova tokom prošle godine koja uzdiže važnost digitalne otpornosti u lice poremećaja: kontinuirano poboljšavanje i isporuka (CI / CD) i ubrzano raspoređivanje modernih aplikacija i usluga oblaka.

Prvi trend, CI / CD, karakterizira moderne softverske inženjerske najbolje prakse. Omogućuje proizvodni i inženjerski timovi da naprave male izmjene i poboljšanja brže i veću frekvenciju, ali na flipsiju, brzi tempo skraćuje vrijeme dostupno za testiranje krajnjeg do kraja. Pored toga, neprekidna priroda aplikacijskog koda čini svoje ponašanje nepredvidivim, čak i na dan dnevno.

Drugi trend je ubrzano raspoređivanje modernih aplikacija i oblačnih usluga koje su inherentno raspoređene u dizajnu, uključujući njihovu osnovnu infrastrukturu. Digitalne aplikacije sadrže mnogo komponenti koje su orkestrirane zajedno kako bi isporučili jedinstveno, nepristojno iskustvo. Ove komponente često razvijaju različite okretne timove i mogu se prebivati ​​na vlasništvu ili sa nasobnoj (trećoj strani) infrastrukturi. U tim sredinama često opažamo slučajeve u kojima se tim radi na tome da poboljša svoj zakrpa ili dio aplikacije, ali možda nema potpunu vidljivost u ono što utjecaj protoka mogu imati na ostatku infrastrukture.

Iako rezultirajuće pogrešne službe mogu biti nenamjerno, prekid konfiguracije softvera može imati značajan utjecaj u odnosu na veličinu promjene. Dakle, kako ovo izgleda u praksi za organizacije?

2024 – Godina prekida

U umrežačkom prostoru nenamjerno pogrešnofiguracija politika usmjeravanja bilo je ponavljajuće pitanje u više godina. Pružatelj usluga, na primjer, može se pogrešno ubaciti u prometnu stazu oglašavanjem prefiksa koji nema ili kontrolira i ne može se nositi sa naglim prometom, što dovodi do prekida i drugih kvarova povezanosti sa krajnjim korisnicima. Jedan je primjer održan u oktobru prošle godine, kada je broj usluga Ovrcloud bio podvrgnut neispravnoj konfiguraciji koja je utjecala na nekoliko regionalnih telekom pružatelja usluga.

Uz ubrzano usvajanje u oblaku, pogreške konfiguracije također su postale sve češće pitanje u oblaku, utječu na sigurnosnu funkciju, performanse i dostupnost. Prošle godine, na primjer, dva azurna resursa su utjecala: jedna u januaru, kada je pogrešna promjena konfiguracije pokrenula uspavani kvar koji je rezultirao 7-satnom degradacijom rukovodilaca Azure; I jedan u julu, kada konfiguracijska promjena utjecala na izradu resursa za izračunavanje i skladištenje, u konačnici, u konačnici, u potpunosti, elastični oblak i Microsoft 365. Kasnije je u godini pretrpjela i svjetski incident koji su spriječili da se globalni korisnici pristupaju usluzi Cloud-a kada su kritične informacije izostavljene iz ažurirane konfiguracijske datoteke.

To nije samo mreža ili oblačna infrastruktura u kojoj se pojavljuju pogreške konfiguracije. Problemi se takođe manifestuju unutar samih aplikacija. Značajno je u julu prošle godine, problem sa jednom konfiguracijskom datotekom CrowdStrike rezultirala sudacima sustava i “plavi ekrani smrti” (BSOD) na pogođenim Windows sistemima širom svijeta – ali su bili i drugi incidenti. Serija privremenih pitanja sa chatgptom ukazala je na promjene konfiguracije i ponovno arhitekturu za poboljšanje korisničkog iskustva. I kvadratni trgovci su doživjeli problemi plaćanja kada se Android uređaji ne mogu tumačiti nova konfiguracija funkcija.

Digitalna otpornost u lice poremećaja

2024. godine mnogo konfiguracije mijenja se ne samo degradirala digitalna iskustva, već je također poremetila isporuku usluge u potpunosti. To je ovaj podskup incidenata koji su proizveli najveće časove 2024. godine koje se ne bi trebalo ponoviti 2025. godine.

Za vlasnike proizvoda i operativne timove, pogon za kontinuirano poboljšavajući ostaje kao i uvijek važan kao i uvijek, ali korisničko iskustvo treba veći fokus. Tehnologije automatizacije i osiguranja imaju ulogu ovdje ulogu. Ova rješenja mogu usporediti stalne obrasce protiv poznatih obrazaca o prekidu, pružajući vidljivost i korelacijske signale kako bi se omogućilo rano otkrivanje degradacija ili poremećaja na aplikaciju ili drugu informatičku imovinu. U slučaju konfiguracijske promjene pođe po zlu, to bi mogla biti razlika između brzog povrata i dugotrajnog procesa rješavanja problema.

Uspješno implementiranje promjene konfiguracije u prvom pokušaju ključno je za poduzeća u svim industrijama i ukazuje da organizacija ima pristup dovoljno podataka i uvida – svuda od krajnjeg korisnika u oblak, omogućujući da adekvatno procjene potencijalnog utjecaja promjena u bilo kojem trenutku u lancu krajnjeg dostave.

Budite prouzrokovan pogrešnofiguracijom ili na drugi način, lekcije se mogu naučiti iz prekida 2024. godine i minimiziranje pojave i utjecaj bilo kojeg poremećaja bit će osnovno za postizanje digitalne otpornosti 2025. godine.

Mick Hicks je glavni analitičar rešenja na Ciscou hiljadama

Pročitajte više o poslovnim aplikacijama

• Koji je granični protokol protokola (BGP)?

  Napisao: Scott Robinson

• Singapur izbaci smjernice za jačanje oblaka i datacentre otpornosti

  Napisao: Aaron Tan

• Olakšavajući rizik kao napadi lanca opskrbe zdravstvenim napajanjem prevladavaju

  Napisao: Jill McKeon

• Objašnjena je prekida od gužve: što je uzrokovalo i šta slijedi

  Napisao: Sean Kerner