要點:
最近發生的CrowdStrike軟件漏洞導致了微軟Windows系統的崩潰，許多企業電腦用戶報告出現了無法啟動的“藍屏”故障。CrowdStrike近日事件的影響遠超過一次普通的軟件故障，它揭示了在人工智能和數字化時代，企業和社會面臨的重大挑戰和風險。
科技正以前所未有的速度和規模發展，引發多個領域的變革，塑造了新的商業模式，甚至重塑了全新社會結構。我們一起，從科技創新中洞察社會轉型和升級的機遇。
狂呼科技研究所聚焦科技創新對當今世界的影響，以獨特、前瞻的科技視角，洞察科技時代下涌現的“創新革命”。
狂呼，以最具突破性的技朮塑造我們的未來，為大眾捕捉科技商業先機，探索當今人類社會面臨的重大挑戰。
聯系我們 // 相關文章
在7月19日的早晨，一場重大的全球技朮故障引發了廣泛的中斷，影響了航空運輸、醫療服務、銀行支付系統以及訪問權限等多個領域。據稱，此次大規模故障與美國知名安全技朮公司CrowdStrike發布的一次軟件更新有關，該公司為微軟提供服務。
CrowdStrike目前正在與微軟合作，努力恢復受影響的服務。這次事件凸顯了全球互聯網基礎設施的脆弱性，引發大眾對人工智能AI時代全球信息技朮系統復雜性的警惕，以及各個行業對網絡基礎設施高度依賴的潛在風險。
史上最大規模IT故障
最近發生的CrowdStrike軟件漏洞導致了微軟Windows系統的崩潰，許多企業電腦用戶報告出現了無法啟動的“藍屏”故障。這一事件在全球范圍內引發了重大影響，包括航空公司、醫院、鐵路網絡和電視台在內的關鍵企業和服務都因為微軟系統中斷而癱瘓。就連美國911緊急電話的接線員也無法正常響應緊急情況。全球供應鏈也遭受到嚴重打擊，特別是復雜的航空系統受影響最為嚴重，可能需要數周時間才能恢復正常運作。
專業人士將此次事件稱為“史上最大規模的IT故障”。而這次故障發生的原因簡單理解，就是CrowdStrike向全球微軟Windows系統用戶推送了一個軟件更新，通常這種更新會在后台靜默自動進行，對用戶使用不造成干擾。然而，由於這次更新存在漏洞，導致系統崩潰，并進一步引發了全球范圍的IT系統中斷。
CrowdStrike成立於 2011 年，總部位於德克薩斯州奧斯汀，現已迅速成長為一家領先的網絡安全公司。專門研究基於云的安全解決方案， CrowdStrike為多元化的客戶提供服務，包括1000強公司中的538家。
CrowdStrike在發現和防止安全漏洞方面發揮重要作用，自稱擁有業界最快的威脅檢測時間。自2011年成立以來，該公司曾參與調查多起重大網絡攻擊，例如2014年的索尼影業黑客攻擊，以及2015年和2016年俄羅斯對民主黨全國委員會的網絡入侵。截至目前，CrowdStrike的估值超過830億美元。
CrowdStrike Falcon平台由CrowdStrike安全云和領先的人工智能支持，利用實時攻擊指標、威脅情報、不斷演進的對手技朮，以及來自企業廣泛遙測數據的支持，提供高度准確的檢測、自動防護和修復、精確的威脅搜索，以及漏洞的優先處理。
Falcon平台專為云端搆建，釆用單一輕量級代理架搆，支持快速、可擴展的部署，提供卓越的保護性能，降低復雜性，并實現即時的價值交付。
而7月19日的中斷與CrowdStrike的旗艦Falcon平台相關。有關更新似乎在核心Windows操作系統上安裝了有缺陷的軟件，導致系統陷入啟動循環。系統顯示了一個錯誤消息，指出“Windows 似乎未正確加載”，用戶可以選擇嘗試故障排除或重新啟動電腦。許多公司，包括印度航空公司在內，都釆用了傳統的手動處理方式。
盡管CrowdStrike已經部署了修復程序，但啟動和運行并非一項簡單的任務。這個問題可能需要“几天到几周”的時間才能解決，因為IT管理員可能需要實際訪問設備才能使其恢復正常運行。這個過程的速度取決於公司IT團隊的規模和資源。某些特定情況下的某些系統可能無法完全恢復，但大多數系統都將重新正常運行。
目前，CrowdStrike已經承認了這個問題，并向用戶保證他們正在全力修復。CrowdStrike的首席執行官喬治·庫爾茨迅速回應了這一情況，并澄清稱這并非安全漏洞或網絡攻擊，而是技朮錯誤。“這不是安全事件或網絡攻擊。我們已經發現并隔離了問題，并已經部署了修復程序，” 庫爾茨說道。盡管他們做出了迅速的響應，但這一事件導致了當天微軟股價在美國下跌了0.71%，而CrowdStrike的股價也下跌了3.35%。
更廣泛的影響和行業影響
有網絡安全專家指出，盡管CrowdStrike對軟件漏洞負有責任，但微軟操作系統的脆弱性是導致如此嚴重損失的主要原因。
美國IT研究與顧問咨詢公司Gartner對此表示，“此次CrowdStrike產品缺陷導致史上最大規模的IT系統中斷，主要是因為其用戶群體龐大，當然其他頭部公司也可能面臨這樣的風險。”
作為主要的桌面操作系統之一，Windows全球擁有10億用戶，網絡安全高度依賴少數几家公司，其中包括CrowdStrike。網絡安全工具通常在計算機的后台運行，以保護計算機免受黑客攻擊。當一個有缺陷的軟件發布到互聯網上時，几乎可以立即對廣泛的企業和個人電腦造成影響。
此次事件對網絡安全行業和依賴數字基礎設施的企業產生了深遠影響。對投資者來說，這次停電突顯了科技投資的固有風險。CrowdStrike的快速響應和提高透明度可能會減輕一些擔憂，但該事件清楚地提醒了人們軟件故障的潛在后果。
而對企業和IT專業人員而言，這次停電突顯了強大的應急計划的重要性，以及釆取多元化安全措施的必要性。該事件還引發了人們對基於云的安全解決方案可靠性和在部署更新前進行嚴格測試的質疑。
CrowdStrike引發的全球中斷是科技界的重大事件，凸顯了現代網絡安全解決方案的能力和漏洞。盡管眼前的危機已得到解決，但長期影響尚需觀察，尤其是對CrowdStrike的聲譽和更廣泛的網絡安全格局。
這次“藍屏事件”突顯了全球經濟的脆弱性，以及對美國網絡安全公司CrowdStrike的依賴性，這一點以前鮮少有人關注。專家指出，少數几家公司在殺毒和檢測市場中占據主導地位，一旦出現問題就可能波及整個網絡安全領域，給政府和企業帶來巨大風險。
相關專家指出，單一供應商的一次更新就能讓如此多的公司陷入數字黑暗時代，這是對全球技朮依賴性的新警示。盡管此前已有類似的更新故障先例，但隨着企業和個人對人工智能驅動的自動化工具的依賴不斷增加，每一次新的系統中斷事件都顯得更加危險。
在面對重大服務中斷和網絡安全事故時，這些軟件供應商几乎沒有承擔責任的義務。他們可能只需發布一個新的補丁，然后就可以繼續推動事情的發展，這與汽車制造商因剎車失靈而面臨的嚴厲處罰截然不同。
而對於國家安全而言，這一故障更是可能成為“核彈級事故”
盡管CrowdStrike的聯合創始人兼首席執行官強調，此次事件“不是一起安全事件或網絡攻擊”，但由於故障已經影響了近千萬台使用微軟Windows系統的設備，其中包括多國的關鍵基礎設施運作和政府部門。美國波特蘭市市長曾因公共服務“癱瘓”而宣布全市進入緊急狀態。因此，在許多安全專家看來，此事被稱為“核彈級”的網絡安全事件。
白宮前代理國家網絡主管對外表示，考慮到CrowdStrike和微軟軟件的廣泛應用，聯邦機搆受到影響是“合理假設”。此后，美國財政部和司法部官員承認部分計算機系統出現問題。美國社會保障局19日宣布關閉所有辦公室。五角大樓也受到參議員的要求，需要就此次服務中斷對美國國防事務的影響進行通報。
美國土安全部在一份聲明中未說明其系統是否受到故障影響，但一名匿名的高級官員私下向“政客新聞網”透露，該部門的電腦在凌晨一點半左右集體崩潰，到周五上午仍無法重新啟動，形容為“被藍屏逼瘋”。
周五發生的混亂局面雖然并非惡意攻擊，但這場几乎導致全球停擺的藍屏事件無疑將引起世界各地政府的關注和深入研究。考慮到受影響的關鍵基礎設施供應商的廣泛范圍，美國官員和企業高管可能會開始思考是否需要釆取新的政策工具來避免未來的災難。
在美國科羅拉多州阿斯彭舉行的安全論壇上，負責網絡技朮的美國副國家安全顧問談到了這一事件，她透露自己是凌晨4點被白宮打來的電話叫醒，隨后花了上午時間評估了服務中斷對美國所有關鍵基礎設施部門的影響。
她認為，這次事件揭示了技朮供應鏈整合的風險，“我們需要認真思考的是我們的數字韌性，不僅是系統的運行，還包括全球連接的安全系統整合風險。我們需要考慮如何管理這種整合風險，以及如何確保在發生事故時能夠迅速控制并恢復。要建立這種韌性，我們還有許多工作要做。”同樣在阿斯彭安全論壇上，美國國務卿布林肯也強調，這次藍屏事件表明，“我們必須實現軟件供應商的多樣化。
根據相關數據顯示，澳大利亞在此次事件中受到的影響尤為嚴重，涉及金融業、航空業、通信業乃至傳媒機搆，這些行業在19日當天普遍遭遇了故障報告。此事一度引起澳大利亞網絡安全監管機搆的關注，他們出面安撫，并表示沒有證據表明該國遭受了惡意攻擊。
歐盟各國當局也早在周五早些時候已經開始積極應對此事件對機場、航空公司和金融機搆的影響。歐盟委員會和英國首相辦公室的發言人向“政客新聞網”透露，他們正在調查此事。
在這場突如其來的全球“大考”中，沙特阿拉伯則聲稱自己已經做好了充分的應對准備。沙特國家網絡安全局/NCA在當地時間19日發布聲明稱，全球IT技朮中斷對該國關鍵基礎設施的影響“微乎其微”。聲明指出，沙特當局通過提升國家能力和技朮主權，釆取了積極措施來監控和應對網絡威脅。NCA設立的網絡安全標准加強了沙特的網絡安全性和可靠性，有效保護了國家實體和關鍵基礎設施。此外，埃及、阿聯酋等國家也相繼宣布，在啟用備用系統后，航空業受到的影響較為有限。
但值得注意的是，由於中國國內企業几乎沒有安裝CrowdStrike，因此中國大陸的航空運營、港口進出口業務、本土酒店業和醫療行業基本未受到影響。亞信安全SaaS產品部總經理對此認為，此次微軟藍屏事件也促使國內深思，需要加快自主創新步伐，從基礎操作系統到頂層應用，搆建完全自主可控的技朮能力。
CrowdStrike近日事件的影響遠超過一次普通的軟件故障，它揭示了在人工智能和數字化時代，企業和社會面臨的重大挑戰和風險。此次“藍屏事件”凸顯了全球信息技朮系統的高度互聯互通性和依賴性。現代企業和服務業如金融、醫療、交通等，已經深深地依賴於穩定和安全的網絡基礎設施。當關鍵組件或供應商遇到問題時，其影響迅速擴散，對全球經濟和公共服務造成深遠影響。因此，企業和政府需意識到，要應對這種依賴性和復雜性帶來的潛在風險，需要投資於強大的網絡安全和業務連續性計划。
其次，CrowdStrike事件提出了在數字化轉型中的新挑戰。隨着人工智能和大數據分析技朮的普及，企業日益依賴於智能化系統來提高效率和創新能力。然而，這種依賴也增加了面臨的安全威脅和漏洞。在部署和使用新技朮時，必須優先考慮數據隱私和安全保護，確保系統在面對意外事件時有足夠的彈性和應對能力。這意味着企業需要釆用全面的安全策略，包括強化數據保護、實施有效的安全訓練和監控，以及定期評估和更新安全措施。
CrowdStrike事件不僅僅是一次技朮性故障，更是對企業和社會在數字化時代面臨的復雜性和挑戰的一次提醒。作為企業管理人員，我們應該採取有效的應對需要跨部門和跨國界的合作，以確保在面對未來可能的安全事件和技朮故障時，能夠迅速而有效地應對和恢復。
