您的位置:首页 >每日动态 >

微软蓝屏上热搜 安全专家:国内影响较小 建议多方备份

北京时间2024年7月19日下午,全球大量微软Windows用户在社交媒体上晒出电脑蓝屏画面,出现了大量 Windows 10电脑崩溃、显示蓝屏死机、无法重新启动的情况。在国内“微软蓝屏”迅速登顶微博热搜第一,成为全网热议话题。

随后,蓝屏问题被确认与第三方杀毒软件CrowdStrike的更新有关,导致新西兰、澳大利亚、日本、印度等Windows用户地区均出现了蓝屏现象。CrowdStrike目前正在全球范围内撤销该更新。

在海外,航空、能源、金融等多个行业被波及,美国联合航空、美国航空和达美航空甚至对所有航班发出地面停飞指令。除航空业之外,伦敦和新加坡的几家主要石油/天然气交易部门因网络故障而难以执行交易。澳大利亚的网站Downdetector显示,澳大利亚国民银行、电信公司Telstra、谷歌等都报告了问题,导致客户无法登录或交易,广播公司也遭到被迫停播。受此事影响,网络安全公司Crowdstrike美股跌超11%,微软股价也出现小幅下跌。

从国内所受影响来看,奇安信网络安全事件响应专家、威胁情报中心负责人汪列军分析,国内受影响的主要应该是外企及其在中国的分支机构,相关办公电脑可能默认装载了CrowdStrike,国内党政机关、央企、大型民企等受影响较小。另据媒体报道,中国国航、东航、南航等三大航司均表示航班未受微软故障影响,北京首都机场和大兴机场出发的国际航班也运行正常。

汪列军认为,此次微软服务的大规模中断事件提醒了业界和广大用户,即使是非常成熟的技术平台也可能遭遇意外故障。业务稳定和网络安全不仅是技术问题,更是管理和战略问题,正所谓“能力越大责任也越大”,涉及系统稳定性的软件厂商需要对自己的软件有更严格的质量管理。否则,这种意外故障导致的业务连续性问题比恶意的网络攻击还要大。

他提醒软件厂商,要注意做好升级策略。在产品升级时要控制影响范围(俗称“爆炸半径”),要控制升级的放量节奏,逐步测试、逐步增加覆盖范围。在出现事故时,平台厂商和安全厂商,都需要本着客户至上原则,最短时间给出客户相应的解决方案,并积极与公众沟通,避免因为信息差等导致的恐慌。

汪列军还提醒道,在云计算时代,业务系统稳定性面临的挑战将比以往更加严峻,企业迫切需要加强自身安全意识,合理应对技术故障,提前做好紧急事故预案,并重新评估其业务稳定保障、灾难恢复计划以及技术依赖的风险。例如,对业务有高稳定性要求的用户,可采用多供应商互为备份,以避免出现供应商单点故障,还可进行故障应急演习,对此类场景有应对预案和回退措施。

免责声明:本文由用户上传,如有侵权请联系删除!