لم يكن الانقطاع الهائل لتكنولوجيا المعلومات في نهاية الأسبوع الماضي سيئًا بالنسبة لشركة CrowdStrike — بل وأيضًا لشركة Microsoft. لتجنب المشكلات واسعة النطاق في المستقبل، تقوم Microsoft بتقييم منع برامج الأمان التابعة لجهات خارجية من الوصول إلى نواة Windows، وفقًا لمنشور مدونة كتبه جون كابل، نائب رئيس إدارة البرامج لخدمة وتسليم Windows.
إذا تم تطبيق هذا التغيير، فإن القيد سوف يحاكي الخطوة التي اتخذتها شركة أبل في عام 2020، والتي حدت من وصول برامج الطرف الثالث إلى نظام التشغيل الأساسي الخاص بها. تم تقديم التغيير في نظام التشغيل macOS Big Sur، مما يضمن التحقق من تشفير كل قسم (أو وحدة تخزين) للنظام يحتوي على نظام التشغيل الأساسي، حتى آخر ملف. الهدف بالطبع هو منع التغييرات من جهات خارجية يمكن أن تؤدي إلى انهيار النظام بأكمله. هل يبدو هذا مألوفًا؟
بالطبع، من السهل قول هذا التغيير ولكن من الصعب فعله. حاولت شركة مايكروسوفت القيام بهذا بالضبط في عام 2006 مع نظام التشغيل ويندوز فيستا، حيث منعت أطراف ثالثة من الوصول إلى نواة النظام. ولكن الخطة فشلت بسبب مقاومة الهيئات التنظيمية في الاتحاد الأوروبي والشكاوى من ـ كما توقعت ـ شركات الأمن السيبراني.
في تدوينة المدونة، ذكر جون كابل، “تتضمن أمثلة الابتكارات جيوب VBS التي تم الإعلان عنها مؤخرًا، والتي توفر بيئة حوسبة معزولة لا تتطلب أن تكون برامج تشغيل وضع kernel مقاومة للتلاعب، وخدمة Microsoft Azure Attestation، والتي يمكن أن تساعد في تحديد وضع أمان مسار التمهيد”. ويواصل القول إنهم سيواصلون تطوير هذه القدرات وتعزيز مرونة نظام Windows البيئي.
من الناحية النظرية، من خلال منع برامج الأمان من الوصول إلى النواة، لن يواجه نظام التشغيل Windows مرة أخرى الانقطاع العالمي الذي شهده مؤخرًا، والذي تسبب في تعطل 8.5 مليون جهاز كمبيوتر بسبب خطأ في CrowdStrike. الجانب السلبي، بالطبع، هو أن منع الوصول إلى النواة يعني أيضًا أن برامج الأمان لن تكون قادرة على مراقبة أي تهديدات محتملة. بعد كل شيء، فإن التحرك في هذا الاتجاه لا يعني أن الأنواع الأخرى من الهجمات مستحيلة.
ولنكن واضحين: لم تؤكد شركة مايكروسوفت أن هذا هو المسار الذي ستسلكه من الآن فصاعداً. ولكن هذه التدوينة ألقت الفكرة في الهواء بلا أدنى شك، وهذا أمر بالغ الأهمية. فأكثر من أي وقت مضى، قد يكون هناك حافز أقوى للتفكير في إغلاق نظام التشغيل ويندوز الآن بعد أن رأينا الحطام الذي خلفه هذا الموقف.