每日經(jīng)濟新聞 2024-07-21 20:01:08
每經(jīng)編輯 黃勝
據(jù)央視新聞，當?shù)貢r間19日，美國微軟公司旗下部分應用和服務出現(xiàn)訪問延遲、功能不全或“藍屏”等問題，造成全球多國交通、醫(yī)療、金融、媒體等行業(yè)無法正常運轉。目前修復工作仍在持續(xù)。而此次大規(guī)模宕機與為微軟提供服務的安全技術企業(yè)“眾擊”公司發(fā)布的一項軟件更新有關。
目前，“眾擊”公司已經(jīng)與微軟合作恢復大部分服務，但有網(wǎng)絡安全領域專家認為，仍需進一步評估此次事件帶來的長期影響。此外專家認為，此次事件凸顯全球互聯(lián)網(wǎng)基礎設施的脆弱性，需要對全球信息技術系統(tǒng)的復雜性及各領域高度依賴網(wǎng)絡基礎設施的潛在風險保持警惕。
原創(chuàng)-G-公司-微軟Microsoft-微軟Microsoft（每日經(jīng)濟新聞、譚玉涵、攝）3.jpg "每經(jīng)原創(chuàng)-G-公司-微軟Microsoft-微軟Microsoft（每日經(jīng)濟新聞、譚玉涵、攝）3.jpg")
圖片來源：每日經(jīng)濟新聞 譚玉涵 攝
據(jù)《每日經(jīng)濟新聞》，北京時間7月19日（周五），美國網(wǎng)絡安全公司CrowdStrike軟件bug帶崩了全球范圍內的微軟Windows系統(tǒng)，外媒將此稱為“史上最大規(guī)模IT故障”。
全球范圍內，包括航空公司、醫(yī)院、鐵路網(wǎng)絡和電視臺在內的關鍵企業(yè)和服務都因微軟系統(tǒng)中斷而癱瘓，就連美國911電話的接線員都無法對緊急情況作出回應。此外，全球供應鏈也受打擊，其中，高度復雜的航空系統(tǒng)受創(chuàng)最為嚴重，航空運輸可能需要幾周時間才能恢復正常。
圖片來源：外媒報道截圖
有網(wǎng)絡安全人士指出，雖然CrowdStrike對軟件漏洞負有責任，但微軟操作系統(tǒng)糟糕的彈性是造成如此嚴重損失的原因。
美國IT研究與顧問咨詢公司Gartner高級研究總監(jiān)高峰在接受《每日經(jīng)濟新聞》記者采訪時表示，“此次CrowdStrike產品缺陷造成史上最大IT系統(tǒng)宕機主要還是因為其用戶群體龐大，當然其他頭部的公司也會存在這樣的風險。”
作為主要的電腦桌面操作系統(tǒng)之一，Windows在全球擁有10億用戶，網(wǎng)絡安全依賴于全球少數(shù)幾家網(wǎng)絡安全公司，其中就包括CrowdStrike。網(wǎng)絡安全工具通常在計算機的后臺運行，以保護計算機免受黑客攻擊。當一個有缺陷的軟件在互聯(lián)網(wǎng)上發(fā)布時，它幾乎可以立即對大范圍的企業(yè)和個人電腦造成破壞。
據(jù)《每日經(jīng)濟新聞》，CrowdStrike軟件更新錯誤導致的全球IT大范圍中斷，也讓不法分子有了可乘之機。
在這場前所未有的宕機事件之后，一些黑客正在發(fā)起網(wǎng)絡釣魚活動并發(fā)布惡意軟件鏈接。這些惡意行為者以迫切需要信息和解決方案的個人和組織為目標，以提供CrowdStrike相關問題的更新或修復為幌子，誘騙他們點擊釣魚的鏈接。
美國國土安全部下屬的網(wǎng)絡安全和基礎設施安全局（CISA）正在追蹤這類網(wǎng)絡犯罪活動，它們現(xiàn)在對美國人構成了第二大威脅。CISA聲明稱，“當局已經(jīng)觀察到惡意行為者利用此次宕機進行網(wǎng)絡釣魚和其他的非法行動。CISA敦促組織和個人保持警惕，只相信合法來源的指示，建議企業(yè)提醒員工不要點擊疑似的釣魚郵件或可疑的鏈接。”
CrowdStrike創(chuàng)始人兼CEO George Kurtz在社交媒體X上回應稱：“CrowdStrike正積極與受Windows主機單次內容更新中發(fā)現(xiàn)缺陷影響的客戶合作。Mac和Linux主機不受影響。這不是安全事件或網(wǎng)絡攻擊。目前已確定、隔離了該問題，并部署了修復程序。”Kurtz補充稱，此次宕機并不是由網(wǎng)絡攻擊造成的，其客戶仍受到“充分保護”。
圖片來源：X
雖然此次大范圍中斷是因軟件更新造成的，但其影響也表明，當全球技術體系的一條主干道被中斷后，其破壞性會有多大。此外，這也引發(fā)了對CrowdStrike產品測試流程的更廣泛質疑，以及當這些軟件公司的代碼缺陷造成重大中斷時，他們應該承擔怎樣的責任。
高峰對每經(jīng)記者指出，對于企業(yè)（和個人）來說，可以增加彈性，例如引入多個供應商，以減少依賴單一供應商的風險；同時，也可以制定應急預案，例如出現(xiàn)宕機后直接繞過CrowdStrike。
“然而，CrowdStrike的部署模式是在終端上安裝代理，因此上述這兩種方案都很難實施。在這種情況下，企業(yè)可以通過對補丁的更新控制，比如嚴格控制推送的補丁，經(jīng)過測試后才下發(fā)到用戶側。但是這樣可能會延誤補丁的修復。另外，還可以使用增加可用性的方式，比如‘灰度發(fā)布’、‘藍綠發(fā)布’、‘滾動發(fā)布’等等。”
每日經(jīng)濟新聞綜合央視新聞、每日經(jīng)濟新聞（記者：蔡鼎）
封面圖片來源：每日經(jīng)濟新聞 譚玉涵 攝
如需轉載請與《每日經(jīng)濟新聞》報社聯(lián)系。
未經(jīng)《每日經(jīng)濟新聞》報社授權，嚴禁轉載或鏡像，違者必究。
讀者熱線：4008890008
特別提醒：如果我們使用了您的圖片，請作者與本站聯(lián)系索取稿酬。如您不希望作品出現(xiàn)在本站，可聯(lián)系我們要求撤下您的作品。
歡迎關注每日經(jīng)濟新聞APP
