大规模宕机为全球信息技术安全敲响警钟

  • 时间:
  • 浏览:47
  • 来源:区块链金融资讯

  来源:新华每日电讯

  新华社伦敦7月20日电(记者郭爽)19日,微软视窗系统以及该公司其他部分应用和服务发生大规模宕机,造成多国航空、铁路、海运、金融、医疗、酒店等行业无法正常运转,众多企业和个人用户的工作和生活受到严重干扰。

  微软首席执行官萨蒂亚·纳德拉当天在社交媒体X上发文确认,为微软提供服务的安全技术企业“众击”公司发布的一项软件更新是造成这次全球性宕机的主要原因。

  这起宕机事件的影响范围和严重程度十分罕见,为各国政府、行业和个人用户敲响警钟。英国工程技术学会的网络安全专家朱奈德·阿里指出,这次宕机的规模可能“史无前例”,对全球信息技术(IT)行业团队构成了重大挑战,但同时也为软件工程专业人员提供重要经验。

  完全消除影响仍需时间

  据外媒报道,总部位于美国的“众击”公司在全球拥有超过2万客户,其中包括微软和亚马逊等科技巨头。该公司首席执行官乔治·库尔茨19日在社交媒体X上发文说,此次事件不涉及网络攻击,而是源自该公司为微软视窗系统发布的软件更新中存在“缺陷”,该问题已被识别、隔离,并已部署修复措施。

  库尔茨当天还在媒体采访中说,“就我们给客户、旅行者以及所有受波及者造成的影响深表歉意”,公司正在努力解决问题,但一些系统可能需要“一些时间”才能从此次故障中恢复过来。

  虽然“众击”公司已经与微软合作迅速恢复大部分服务,但专家认为需要进一步评估这次宕机事件的长期影响。英国计算机学会网络安全专家亚当·史密斯指出,修复程序必须应用于世界各地的大量计算机,这需要一段时间。但如果计算机进入蓝屏和无限循环,恢复可能会更困难,需要几天甚至几周时间。

  朱奈德·阿里认为,“众击”公司正将此事件列为最优先事项加以解决。“这次宕机的长期影响尚未被完全理解,但它们将影响到未来关键安全更新的及时采用。”

  对IT系统风险保持警惕

  专家认为,宕机事件凸显全球互联网基础设施的脆弱性,需要对IT系统的复杂性以及各领域高度依赖网络基础设施的潜在风险保持警惕。英国工程技术学会专家伊恩·科登说,世界各地发生的重大IT系统中断事件反映了经济、国防和国家安全等方面对数字服务依赖日益增加的问题,也因此凸显数字服务安全和韧性的重要性。

  英国布里斯托尔大学计算机科学学院专家奥莫罗尼亚认为,需要时刻警惕“我们每天依赖的”云基础设施和其他关键系统。如今的网络基础设施非常复杂,对其依赖性很广泛,而对负责构建这些基础设施的人来说,这些风险往往并不明显。

  本次事件也存在大众尚不明了的复杂情况。比如许多外媒提到微软视窗系统以及该公司其他部分应用和服务都出现问题,有媒体援引微软发言人的话说,微软365服务在7月18日夜间至19日出现的问题,与“众击”公司的软件更新没有关系。总体来说,业内人士普遍认为微软视窗系统大范围宕机的原因是“众击”公司在软件更新中的失误。

  有业内人士表示,这表明企业在部署安全软件之前,应彻底审查其网络安全解决方案的潜在风险。数字安全企业IDEE创始人兼首席执行官阿尔·拉卡尼在一份声明中指出:“这里的教训显而易见:投资网络安全不仅是为了获得最新或最流行的工具,还为了确保这些工具是可靠和有韧性的。”

  应急响应能力亟需提升

  此次事件影响波及全球,也暴露出高度依赖IT系统的一些“命脉”行业及大型企业应急响应能力的不足。例如,全球航空业受到宕机的严重冲击。美联社援引航班跟踪网站数据报道说,截至美国东部时间19日傍晚,全美近2800个航班被取消,近1万个航班延误,而全球约4400个航班被取消。

  业内人士指出,企业应建立健全网络故障应急响应计划,定期进行演练,以确保在故障发生时能够快速响应和恢复。

  科登指出,为了减轻网络故障的影响,企业应装有备份系统、留出基础设施的冗余度、定期进行灾难恢复测试并制定严格的软件更新协议。此外,企业还应使用先进的监测工具,就应对宕机等突发情况进行IT人员培训,并与第三方供应商密切合作,以确保制定有力的安全策略等。

  澳大利亚国立大学计算机专家汤姆·沃辛顿警告,大范围宕机显示出依赖单一技术提供重要服务的风险,应使用不同软件建立备用通信链路。这确实增加了安全和维护成本,但“如果把所有鸡蛋都放在一个篮子里,最终可能会丢脸”。

(责任编辑:李春晖)

“数”读经济发展“脉动” 中国经济拔节向上底气足

其中,客车通行车流量为184.98万车次,货车通行车流量为15.02万车次。自开通以来,深中通道日均车流量达10万车次。 上半年上海口岸出口船舶同比增长超七成 数据三:73.2%。 数据显示,2024年上半年,上海口岸出口船舶307.1亿元,同比增长73.2%。2024年以来,上海口岸船舶出口势头....

猜你喜欢

多地接连出台支持举措 2025年并购重组市场有望更活跃

从“并购六条”和地方政府出台的支持举措来看,本轮政策重点在科创领域(新质生产力)并购、产业链上下游整合以及上市公司之间吸收合并等方面。此外,地方政府还纷纷支持发展并购基金,为并购重组提供资金支持。 对此

2025-01-13

经济大省发挥“火车头”作用 力保一季度经济“开门红”

岁末年初,全国多个省份相继召开经济工作会议,对2025年工作进行部署安排。其中,广东、河南、浙江与山东等经济大省明确提出确保一季度经济实现“开门红”。

2025-01-13

推进提振消费专项行动 全力以赴稳外贸

会议强调,2025年全国商务系统要自觉把思想和行动统一到党中央决策部署上来,重点做好八个方面工作。 一是推进提振消费专项行动,加力扩围实施消费品以旧换新。创新多元化消费场景,扩大服务消费,发展数字消费,加快构建高标准市场体系,完善现代商贸流通体系。 二是全力以赴稳外....

2025-01-13

多家银行股东实施增持股份计划——提振信心带动市场人气回升

专家表示,中长期来看,部分未计入不良贷款的风险可能对银行盈利带来挑战,需持续关注上市银行资产质量的变化情况。 实际上,股东是否持续增持银行股受到多重因素影响。梁斯表示,银行股对追求稳定收益的投资者有较大吸引力。随着经济的持续复苏,银行股的投资价值有望进一步提升....

2025-01-12

“两重”“两新”激发内需潜力

国家发展和改革委员会经济研究所副所长郭丽岩说,2024年,扎实推动“两重”建设取得明显成效,通过稳定基础设施投资、带动新动能领域投资,有力支撑了全年经济增长,进一步推动了高质量发展。 “两新”政策改善市场需求 “两新”政策既利宏观,又益微观。 从宏观层面看,在大规模....

2025-01-12