同路點評
微軟Windows故障
微軟聲稱,雖然受影響的設備只有1%,但許多使用CrowdStrike軟體的企業都從事關鍵服務,因此產生大量經濟和社會影響。
微軟稱,估計全球有850萬台電腦因全球性資訊科技故障而癱瘓。
這是首次對這一事件有確切統計,這意味著它可能是歷史上最嚴重的網路事件。
故障來自一家名為CrowdStrike的安全公司,該公司向其大量客戶發送了一個有問題的軟體更新。
值得一提的是,19日當天,全球大多數國家都在與藍屏宕機作鬥爭時,有一個國家基本上毫髮無損,那就是中國。這個國家躲過這次可能是史上最嚴重的網路安全事件。
微軟給出的數字意味著這可能是有史以來最大的網路事件,使以往所有的駭客攻擊和網路中斷事件都黯然失色。
與之最接近的是2017年的WannaCry網路攻擊,據估計影響了150個國家的約30萬台電腦。一個月後,又發生了名為「NotPetya」的類似攻擊,造成了巨大損失和破壞。
2021 年,運行Instagram、Facebook和WhatsApp的Meta也發生了長達六小時的重大故障。但這主要限於該社群媒體巨頭和一些相關合作夥伴。
同路點評:
這次大規模故障引發了全球網路安全專家和機構的警告,表示將出現與IT故障有關的機會主義駭客攻擊企圖。英國和澳洲的網路機構警告人們警惕假冒官方的電子郵件、電話和網站。中國如何躲過一劫?原因其實很簡單: 中國幾乎不使用CrowdStrike。在中國,很少有機構會購買一家美國公司的安全軟體,而CrowdStrike過去曾公開表示中國政府對網路安全構成威脅。此外,中國不像世界其他國家那樣依賴微軟。阿里巴巴、騰訊和華為等國內公司是主要的雲端運算供應商。近年來,越來越多的政府機構、企業和基礎設施業者開始以國內IT系統取代國外IT系統。有些分析師喜歡把這種平行網路稱為「分裂互聯網」。