Interrupción no planificada
15 de noviembre de 2012 por admin
Al igual que la controvertida declaración de Benjamin Franklin, "Quienes renunciarían a una Libertad Esencial para comprar un poco de Seguridad Temporal, no merecen ni Libertad ni Seguridad", nos enfrentamos a una dicotomía similar entre la estabilidad de los sistemas y la seguridad de los sistemas.
La mayoría de las personas no se dan cuenta de que ambas son inseparables y que cualquier mejora en una generalmente ocurre a costa del retroceso de la otra. En algunos casos, el beneficio claramente supera el costo; en otros, puede no solo ser menos obvio sino contraproducente. Por esta razón, tendemos a hacer cualquier cambio con mucha cautela.
Las interrupciones más recientes han estado relacionadas con nuestro proceso de Windows Update. Una corriente de pensamiento, que aboga por la seguridad, nos insta a actualizar con vigilancia y prioridad, pues una vez que se ha emitido una actualización para una vulnerabilidad de seguridad, en ese mismo acto se ha anunciado al mundo la existencia de la vulnerabilidad, junto con el método para explotarla. Afirman con razón que cada segundo sin parchear es un segundo sin protección, con sus clientes, tarjetas de crédito, reputación y todos los demás activos digitales vulnerables.
The opposing school warns us to be cautious of these same updates that are meant to protect us. Very often they are issued in great haste, attempting to plug the hole in the dike before the next deluge of cyber attacks crashes upon us. In this haste they are often not widely tested in the full spectrum of ecosystems in which both our hardware (virtual machines or physical, and all our many devices) and software (not only the OS itself but also uncounted vastness of 3rd party applications) live. As such, it is not uncommon for these updates to cause conflict with the environment. This is the exact scenario that occurred early this morning.
Es interesante notar que, aunque hemos elegido un camino intermedio (retrasar todas las actualizaciones hasta las horas de menor actividad), algunos elementos del sistema operativo (en el caso de Windows, según lo describe Microsoft en este blog (Se abre en una nueva ventana)) pueden decidir que un elemento de seguridad determinado es tan importante que anulará la configuración que haya definido (en la medida descrita en el artículo) y aplicará la actualización de inmediato. Este es nuevamente el escenario encontrado.
Hay medidas que estamos tomando para ayudar a mitigar interrupciones como estas. Si bien ofrecemos soporte limitado en horario EST AM (y en este caso estuvimos trabajando para resolver el problema mucho antes de nuestro horario normal del PST), estamos buscando mejorar nuestra solución de monitoreo y alertas. También estamos considerando eliminar todas las actualizaciones y pasar a una alternativa manual diaria en horario de menor actividad. Sin embargo, sepa que existen riesgos equilibrados frente a tales actividades, por lo que las realizamos solo después de mucha deliberación.
Además, lo animo a examinar su negocio y determinar si las compensaciones entre seguridad y estabilidad crean un escenario comercial único para usted. Si necesita más de una u otra más allá de lo que consideramos es la mejor opción para la mayoría de nuestros clientes, nosotros, junto con sus proveedores locales, estaremos encantados de realizar un análisis de costo-beneficio con usted para determinar si su negocio se beneficiaría de un SLA o de una solución personalizada.
Entendemos que existe una pérdida de productividad asociada con las interrupciones no planificadas, y continuaremos esforzándonos por minimizar ese riesgo mientras, al mismo tiempo, equilibramos los factores de seguridad concomitantes.