2024 · ops · high

CrowdStrike 19/07/2024: quando a ferramenta de segurança derruba o mundo

Uma atualização falha do Falcon causou BSOD em massa no Windows. Não foi ransomware — foi resiliência operacional e governança de mudanças em software de segurança.

Tags: Disponibilidade, EDR, Change mgmt, Resiliência

Em 19 de julho de 2024, um content update do CrowdStrike Falcon induziu falhas críticas em hosts Windows ao redor do mundo — aeroportos, bancos, hospitais e empresas pararam.

O incidente lembrou que controles de segurança também são software crítico de produção. Canary releases, staged rollouts e planos de rollback salvam operações.

Segurança sem disponibilidade não protege o negócio. DevSecOps e SRE precisam conversar: o mesmo rigor de CI/CD vale para agentes de endpoint e políticas de rede.

Lições práticas

  • Exija staged deployment e kill-switch em qualquer agente de segurança amplo.
  • Teste atualizações de EDR/XDR em anéis (canary → piloto → produção).
  • Documente recuperação offline (Safe Mode, imagens golden, runbooks).
  • Inclua fornecedores de segurança no BIA e em testes de continuidade.

Ferramentas de defesa podem ser single point of failure. Governança de mudança e resiliência são parte da segurança.