大规模IT中断凸显全球信息生态系统的重大漏洞
2024年7月19日发生的全球信息技术中断导致从航空公司到医院等组织陷入瘫痪,甚至奥运会制服的运送也受到影响,这引起了网络安全专业人士、企业和政府日益增长的担忧。
此次中断是组织网络、云计算服务和互联网相互依赖的象征,也是由此产生的漏洞的象征。在这种情况下,CrowdStrike广泛使用的Falcon网络安全软件的自动更新出现故障,导致运行MicrosoftWindows操作系统的PC崩溃。不幸的是,许多服务器和PC需要手动修复,许多受影响的组织在世界各地有数千台服务器和PC。
对于微软来说,问题变得更加严重,因为该公司在CrowdStrike更新的同时发布了Azure云计算平台更新。微软、CrowdStrike和亚马逊等其他公司已经为愿意自行解决问题的客户发布了技术解决方案。但对于绝大多数全球用户,尤其是公司来说,这不是一个快速解决方案。
现代技术事件,无论是网络攻击还是技术问题,都以新颖有趣的方式继续使世界陷入瘫痪。像CrowdStrike更新故障这样的大规模事件不仅给商业世界带来了混乱,而且扰乱了全球社会本身。此类事件造成的经济损失(生产力损失、恢复、业务和个人活动中断)可能会非常高。
作为前网络安全专家和现任安全研究员,我相信世界最终会意识到现代信息社会建立在一个非常脆弱的基础上。
有趣的是,2024年6月11日,CrowdStrike自己博客上的一篇文章似乎预测了这种情况——全球计算生态系统因一家供应商的错误技术而受到损害——尽管他们可能没有想到他们的产品会成为原因。
软件供应链长期以来一直是严重的网络安全隐患,并且是潜在的单点故障。CrowdStrike、微软、苹果等公司可以直接、可信地访问组织和个人的计算机。因此,人们必须相信这些公司不仅自身安全,而且他们推出的产品和更新在应用到客户系统之前经过了充分测试且功能强大。2019年的SolarWinds事件涉及对软件供应链的黑客攻击,很可能被视为今天CrowdStrike事件的预演。
CrowdStrike首席执行官乔治·库尔茨(GeorgeKurtz)表示:“这不是安全事件或网络攻击”,并且“问题已被识别、隔离,并已部署修复程序。”虽然从CrowdStrike的角度来看,这也许是真的——他们没有受到黑客攻击——但这并不意味着此次事件的影响不会给客户带来安全问题。短期内,组织可能会禁用部分互联网安全设备,以试图解决问题,但这样做可能会让犯罪分子有机会侵入他们的网络。
人们也有可能成为各种的目标,这些利用用户对这个问题的恐慌或无知。不知所措的用户可能会接受虚假的帮助,导致身份被盗,或者浪费金钱购买虚假的解决方案。
组织和用户需要等待修复程序可用,或者如果他们有技术能力,尝试自行恢复。之后,我相信在世界从这次事件中恢复的过程中,有几件事要做和考虑。
公司需要确保他们使用的产品和服务是值得信赖的。这意味着要对此类产品的供应商进行尽职调查,以确保其安全性和弹性。大型组织通常会在允许任何产品升级和更新发布给内部用户之前对其进行测试,但对于安全工具等一些常规产品,可能不会这样做。
政府和公司在设计网络和系统时都需要强调弹性。这意味着要采取措施避免在基础设施、软件和工作流程中出现单点故障,因为对手可能会瞄准这些故障点,或者灾难可能会使情况变得更糟。这还意味着要知道组织所依赖的任何产品本身是否依赖于某些其他产品或基础设施才能发挥作用。
组织需要重申其对网络安全和一般IT管理最佳实践的承诺。例如,建立强大的备份系统可以更轻松地从此类事件中恢复并最大限度地减少数据丢失。确保适当的政策、程序、人员配备和技术资源至关重要。
软件供应链中出现此类问题,很难遵循标准的IT建议,始终保持系统修补和最新。不幸的是,现在必须权衡不定期更新系统的成本与再次发生此类情况的风险。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
风行T5 EVO是东风风行推出的一款紧凑型SUV,凭借其时尚的外观设计、丰富的配置以及相对亲民的价格,在市场上...浏览全文>>
-
关于2022款迈腾GTE的具体价格,不同地区和经销商可能会有不同的优惠政策。一般来说,迈腾GTE的官方指导价大约...浏览全文>>
-
英菲尼迪QX60 2024款作为一款豪华中大型SUV,凭借其精致的设计、宽敞的空间以及丰富的配置,吸引了不少消费者...浏览全文>>
-
如果您正在寻找一款高性价比、配置丰富的车型,理想MEGA 2025款确实是一个值得考虑的选择。以下是一些关于这...浏览全文>>
-
好的,我明白了!您提到的是关于2025款星际新车的报价信息,最低售价为 8 28万元起,并且现车供应充足。如果...浏览全文>>
-
根据您提供的信息,帝豪L HiP(插电混动版)的最低售价为8 98万元起。目前该车型现车充足,适合有意向购买插...浏览全文>>
-
根据目前的市场反馈和行业动态,启腾EX80的价格走势表现出一定的下行趋势。近期,各大经销商纷纷加大了优惠力...浏览全文>>
-
抱歉,我无法提供2025款捷途X95的具体价格信息,因为这款车尚未发布,而且价格通常取决于地区、配置和市场情况...浏览全文>>
-
在山东济南购买大众CC的价格会因车型、配置、市场活动以及经销商的不同而有所差异。以下是一些关于大众CC的购...浏览全文>>
-
东风风神E60是一款性价比非常高的纯电动车型,其在价格与配置之间找到了一个较为理想的平衡点。以下从价格、配...浏览全文>>
- 风行T5 EVO多少钱?购车攻略全解析
- 广东东莞迈腾GTE多少钱 2022款落地价实惠,配置丰富,不容错过
- 英菲尼迪QX60 2024新款价格大公开,买车不花冤枉钱
- 帝豪L HiP价格,最低售价8.98万起,现车充足
- 山东济南大众CC多少钱?买车攻略一网打尽
- 卫士价格,最低售价60.80万起现在该入手吗?
- 济南ID.4 X多少钱?购车攻略助你轻松入手
- 宝马i5最新价格2025款实惠,配置丰富,不容错过
- 雷克萨斯NX新车报价2025款大揭秘,买车前必看
- 风行S50EV落地价限时特惠,最低售价15.29万起,错过不再有
- 远程FX 2021新款价格,各配置车型售价全展示,超值机会
- 山东济南大众ID.3新车报价2025款,换代前的购车良机,不容错过
- SRM鑫源新能源T3L EV落地价实惠,配置丰富,不容错过
- 江豚E5最新价格2025款,最低售价5.69万起,价格再创新低
- 河南郑州T-ROC探歌落地价大起底,买车超详细
- 示界06落地价实惠,配置丰富,不容错过
- 郑州威然新车报价2024款大公开,买车不花冤枉钱
- 奇骏多少钱?如何挑选性价比高的车
- 跨越星V7 EV新款价格2025款多少钱?选车秘籍全攻略
- 新海狮落地价,最低售价9.18万起现在该入手吗?