Situs web

Layar Hitam Kematian: Pelajaran dalam FUD

VLOG PERTAMA ATTA HALILINTAR DI YOUTUBE SEBELUM TERKENAL

VLOG PERTAMA ATTA HALILINTAR DI YOUTUBE SEBELUM TERKENAL
Anonim

Laporan "layar hitam kematian" Windows tampaknya sangat dilebih-lebihkan dan hampir tidak layak disebut. The FUD (ketakutan, ketidakpastian, dan keraguan) dan sensasionalisme yang mengepung masalah adalah cerita yang lebih besar dari layar hitam sebenarnya kematian pada saat ini, dan menyoroti kebutuhan untuk komunikasi yang jelas dan pengungkapan etis.

Penelitian kerentanan adalah perlombaan untuk hak membual. Kompetisi untuk menjadi yang pertama mengumumkan kelemahan baru - terutama cacat yang diduga berdampak pada Windows 7 - sangat ganas dan dapat menimbulkan konsekuensi yang tidak menguntungkan seperti yang terlihat dalam kasus ini.

FUD dan Sensationalism

[Bacaan lebih lanjut: Trik, kiat, dan tweak Windows 10 terbaik kami]

Posting blog awal dari Prevx pada Black Friday mengklaim bahwa "jutaan" sistem Windows 7, Vista, dan XP terkena dampak layar hitam masalah kematian, dan bahwa masalahnya disebabkan oleh pembaruan yang didorong Microsoft selama Patch November Selasa. Tak satu pun dari klaim itu ternyata benar.

Graham Cluley, konsultan teknologi senior dengan vendor perangkat lunak keamanan Sophos, mengatakan "Pastinya postingan blog PrevX yang asli tampaknya tidak menguntungkan. Klaim bahwa masalah dapat mempengaruhi" jutaan " dari pengguna Windows jelas jauh dari sasaran. Memang, ketika wartawan menelepon saya menanyakan tentang [masalah] yang bisa saya lakukan adalah menggaruk kepala saya dan mengatakan bahwa kami tidak memiliki laporan kesulitan dari pelanggan kami. "

Ada peraturan tidak tertulis untuk pengungkapan etis kerentanan yang mungkin pernah diikuti oleh organisasi bereputasi seperti Prevx. Laporan sejauh ini tampaknya menunjukkan bahwa Prevx melanggar aturan tersebut dengan tidak terlebih dahulu menghubungi Microsoft sebelum go public dengan klaimnya.

Menyeimbangkan Urgensi dan Niat Baik

Cluley menunjukkan, meskipun, bahwa tidak selalu sesederhana itu. "Selalu ada tantangan untuk mendapatkan keseimbangan yang tepat antara memperingatkan publik tentang ancaman dan memeriksa fakta Anda ke tingkat" n ". Jelas pada kesempatan ini, PrevX mendapat masalah yang salah - tetapi kita harus menilai mereka lebih jauh dengan bagaimana mereka bertindak karena kesalahan terjadi bukan dari satu kesalahan. "

Dia melanjutkan untuk membela Prevx" Saya tidak tahu apakah mereka menghubungi Microsoft sebelum blogging, dan memilih untuk tidak menunggu Microsoft untuk merespon, atau Saya yakin, bagaimanapun, bahwa mereka benar-benar percaya bahwa alasan untuk "layar hitam" yang mereka lihat adalah karena masalah dengan perangkat lunak Microsoft dan tulus dalam memperingatkan publik. "

Kerusakan yang Dikerjakan

Prevx adalah perusahaan keamanan informasi yang bereputasi baik sehingga tampaknya masuk akal untuk menganggapnya memiliki niat baik, atau setidaknya bahwa FUD dan sensasionalisme adalah kesalahan yang jujur. Masalah dengan FUD dan sensasionalisme adalah bahwa sekali di luar sana kerusakan sudah dilakukan.

Windows 7 telah diterima dengan baik sejauh ini, tetapi masih baru dan banyak organisasi yang pemalu tentang melompat pada Windows 7 ikut-ikutan terlalu cepat. Laporan seperti layar hitam kematian mengklaim kekurangan dan sistem crash dalam sistem operasi baru menyulitkan proses bagi organisasi yang berjuang untuk memutuskan kapan, atau apakah, untuk pindah ke Windows 7.

Semoga tanggapan cepat Prevx dan blog mea culpa posting mengakui kesalahan dan meminta maaf kepada Microsoft akan membantu untuk membatalkan beberapa kerusakan.

Sophos 'Cluley merangkumnya meskipun "Saya tidak berpikir PrevX dimaksudkan untuk menakut-nakuti orang yang tidak perlu - Saya pikir beberapa rincian dan pengecekan ganda tersesat sepanjang jalan. Mudah-mudahan semua orang sekarang dapat beralih ke masalah nyata yang lebih penting dan menekan yang dihadapi tim TI setiap hari. "

tweet Tony Bradley sebagai @PCSecurityNews, dan dapat dihubungi di Halaman Facebook.