美国IT研究与咨询公司高级研究总监高峰在接受《每日经济新闻》采访时表示，对于企业（及个人）来说，可以增加灵活性（），比如引入多家供应商，降低依赖单一供应商的风险。同时，还可以制定应急计划，比如宕机后直接绕过系统。对于网络安全公司来说，可以控制补丁的更新，比如严格控制推送的补丁，只在测试后才发给用户端。
史上最大IT故障！“罪魁祸首”服务271家财富500强企业及多家政府机构
据外媒报道，此次史无前例的全球性宕机事故的起因是当地时间周四发布的一个有缺陷的软件更新，导致微软全球系统出现“蓝屏死机”，外媒称之为“史上最大IT故障”。
当微软软件向客户发送更新时，用户的电脑开始逐渐崩溃。外媒报道称，与苹果向用户发送软件更新不同，这次罕见的全球性宕机事件凸显了在后台运行的信息技术的安全问题。问题更加复杂，因为正在更新的软件执行关键的网络安全任务，使其能够扫描计算机中的病毒和其他恶意攻击。
据一家航空分析公司称，周五全球有超过11万个定期商业航班，其中超过5000个航班被取消，是周四取消航班数量的两倍多。航班跟踪数据显示，周五全球有超过2.1万个航班延误，达美航空受影响最严重，其20%的航班被取消。周五上午的航班延误和取消数量是过去两天同一时间段的两倍多，预计此次事件对航空业的影响将持续到未来几天。
目前，包括联合航空、美国航空、西班牙机场运营商埃纳航空在内的多家航空公司报告称服务已恢复正常。美国交通部长皮特·布蒂吉格称，交通系统问题似乎已得到解决，预计本周六将恢复正常，并称联邦航空管理局似乎未受到影响。
此次事故还波及金融、医疗、汽车等关键领域。金融领域，摩根大通、野村控股、美国银行等多家金融机构不得不启动备份系统，摩根大通数千台自动取款机和柜员机瘫痪。汽车领域，雷诺因供应商受到技术故障影响，被迫暂停其工厂和迪拜工厂的生产。特斯拉首席执行官马斯克表示，该软件已从所有系统中删除，并抱怨此次故障对汽车供应链产生了严重影响。
有网络安全专家指出，虽然微软对此次软件漏洞负有责任，但其操作系统的抗风险能力较差才是造成如此严重损失的原因。
美国一家IT研究咨询公司高级研究主管高峰在接受《每日经济新闻》记者采访时表示，“此次产品缺陷造成史上最大规模IT系统宕机事件的主要原因，是因为其用户群非常庞大。当然，其他龙头企业也会面临这样的风险。”
作为全球拥有 10 亿用户的主要计算机桌面操作系统之一，网络安全依赖于全球少数几家网络安全公司，其中包括 。网络安全工具通常在计算机后台运行，以保护计算机免受黑客攻击。当有缺陷的软件在互联网上发布时，它几乎可以立即对各种商业和个人计算机造成损害。
《每日经济新闻》记者注意到，除了此次史无前例的产品缺陷外，微软的产品也曾出现过类似问题。外媒获得的一份发给客户的内部报告显示，今年4月，微软向运行Linux系统的客户推送了软件更新，导致电脑崩溃。当时微软花了近5天时间才修复该漏洞。微软当时承诺未来将改进测试流程。
事实上，他在解决最棘手的安全问题方面有着丰富的经验。他曾被聘请调查 2014 年索尼影业遭黑客攻击事件和 2016 年民主党全国委员会遭黑客攻击事件，希拉里·克林顿的电子邮件在那次事件中被曝光。
该公司成立于 2011 年，总部位于德克萨斯州奥斯汀，其客户包括 271 家《财富》500 强企业以及许多政府机构，例如美国顶级网络安全机构网络安全和基础设施安全局。
专家：减少对单一供应商的依赖，加强补丁更新控制
因软件更新错误而导致的全球大规模IT中断也为犯罪分子提供了可乘之机。
在这次史无前例的宕机事件发生后，一些黑客发起了网络钓鱼活动并传播恶意软件链接。这些恶意行为者瞄准急需信息和解决方案的个人和组织，以提供相关问题的更新或修复为幌子诱骗他们点击网络钓鱼链接。
美国国土安全部下属的网络安全和基础设施安全局 (CISA) 正在追踪此类网络犯罪，目前此类犯罪已成为美国第二大威胁。CISA 在一份声明中表示：“当局发现恶意行为者利用此次网络故障进行网络钓鱼和其他非法操作。CISA 敦促组织和个人保持警惕，只信任合法来源的指示，并建议公司提醒员工不要点击可疑的网络钓鱼电子邮件或可疑链接。”
创始人兼首席执行官库尔茨在社交媒体 X 上做出回应称：“我们正在积极与受主机单个内容更新中发现的缺陷影响的客户合作。Mac 和 Linux 主机不受影响。这不是安全事件或网络攻击。问题已被识别、隔离，并已部署修复程序。”库尔茨补充说，此次中断不是由网络攻击引起的，其客户仍然受到“全面保护”。
本站候鸟号已成立2年，主要围绕财经资讯类，分享日常的保险、基金、期货、理财、股票等资讯，帮助您成为一个优秀的财经爱好者。本站温馨提示：股市有风险，入市需谨慎。
暂无评论