大規(guī)模宕機(jī) 敲響全球信息技術(shù)安全警鐘
?7月19日,,在土耳其伊斯坦布爾的街邊,,一臺自助取款機(jī)發(fā)生故障 新華社發(fā)
這是7月19日在加拿大多倫多比利·畢曉普機(jī)場拍攝的因無法登錄操作而繼續(xù)顯示錯誤航班信息的屏幕 新華社發(fā)
7月19日,在加拿大多倫多比利·畢曉普機(jī)場,,一名波特航空公司的工作人員用手機(jī)顯示因技術(shù)故障取消航班的網(wǎng)絡(luò)通知 新華社發(fā)
19日,,微軟視窗系統(tǒng)以及該公司其他部分應(yīng)用和服務(wù)發(fā)生大規(guī)模宕機(jī),,造成多國航空、鐵路,、海運(yùn),、金融、醫(yī)療,、酒店等行業(yè)無法正常運(yùn)轉(zhuǎn),,眾多企業(yè)和個人用戶的工作和生活受到嚴(yán)重干擾。
微軟首席執(zhí)行官薩蒂亞·納德拉當(dāng)天在社交媒體X上發(fā)文確認(rèn),,為微軟提供服務(wù)的安全技術(shù)企業(yè)“眾擊”公司發(fā)布的一項軟件更新是造成這次全球性宕機(jī)的主要原因,。
這起宕機(jī)事件的影響范圍和嚴(yán)重程度十分少見,,為各國政府、行業(yè)和個人用戶敲響警鐘,。英國工程技術(shù)學(xué)會的網(wǎng)絡(luò)安全專家朱奈德·阿里指出,,這次宕機(jī)的規(guī)模可能“史無前例”,,對全球信息技術(shù)(IT)行業(yè)團(tuán)隊構(gòu)成了重大挑戰(zhàn),,但同時也為軟件工程專業(yè)人員提供重要經(jīng)驗。
1完全消除影響仍需時間
據(jù)外媒報道,,總部位于美國的“眾擊”公司在全球擁有超過2萬客戶,,其中包括微軟和亞馬遜等科技巨頭。該公司首席執(zhí)行官喬治·庫爾茨19日在社交媒體X上發(fā)文說,,此次事件不涉及網(wǎng)絡(luò)攻擊,,而是源自該公司為微軟視窗系統(tǒng)發(fā)布的軟件更新中存在“缺陷”,該問題已被識別,、隔離,,并已部署修復(fù)措施。
庫爾茨當(dāng)天還在媒體采訪中說,,“就我們給客戶,、旅行者以及所有受波及者造成的影響深表歉意”,公司正在努力解決問題,,但一些系統(tǒng)可能需要“一些時間”才能從此次故障中恢復(fù)過來,。
雖然“眾擊”公司已經(jīng)與微軟合作迅速恢復(fù)大部分服務(wù),但專家認(rèn)為需要進(jìn)一步評估這次宕機(jī)事件的長期影響,。英國計算機(jī)學(xué)會網(wǎng)絡(luò)安全專家亞當(dāng)·史密斯指出,,修復(fù)程序必須應(yīng)用于世界各地的大量計算機(jī),這需要一段時間,。但如果計算機(jī)進(jìn)入藍(lán)屏和無限循環(huán),,恢復(fù)可能會更困難,需要幾天甚至幾周時間,。
朱奈德·阿里認(rèn)為,,“眾擊”公司正將此事件列為最優(yōu)先事項加以解決?!斑@次宕機(jī)的長期影響尚未被完全理解,,但它們將影響到未來關(guān)鍵安全更新的及時采用?!?/p>
2對IT系統(tǒng)風(fēng)險保持警惕
專家認(rèn)為,,宕機(jī)事件凸顯全球互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的脆弱性,需要對IT系統(tǒng)的復(fù)雜性以及各領(lǐng)域高度依賴網(wǎng)絡(luò)基礎(chǔ)設(shè)施的潛在風(fēng)險保持警惕,。英國工程技術(shù)學(xué)會專家伊恩·科登說,,世界各地發(fā)生的重大IT系統(tǒng)中斷事件反映了經(jīng)濟(jì),、國防和國家安全等方面對數(shù)字服務(wù)依賴日益增加的問題,也因此凸顯數(shù)字服務(wù)安全和韌性的重要性,。
英國布里斯托爾大學(xué)計算機(jī)科學(xué)學(xué)院專家奧莫羅尼亞認(rèn)為,,需要時刻警惕“我們每天依賴的”云基礎(chǔ)設(shè)施和其他關(guān)鍵系統(tǒng)。如今的網(wǎng)絡(luò)基礎(chǔ)設(shè)施非常復(fù)雜,,對其依賴性很廣泛,,而對負(fù)責(zé)構(gòu)建這些基礎(chǔ)設(shè)施的人來說,這些風(fēng)險往往并不明顯,。
本次事件也存在大眾尚不明了的復(fù)雜情況,。比如許多外媒提到微軟視窗系統(tǒng)以及該公司其他部分應(yīng)用和服務(wù)都出現(xiàn)問題,有媒體援引微軟發(fā)言人的話說,,微軟365服務(wù)在7月18日夜間至19日出現(xiàn)的問題,,與“眾擊”公司的軟件更新沒有關(guān)系。
總體來說,,業(yè)內(nèi)人士普遍認(rèn)為微軟視窗系統(tǒng)大范圍宕機(jī)的原因是“眾擊”公司在軟件更新中的失誤,。
有業(yè)內(nèi)人士表示,這表明企業(yè)在部署安全軟件之前,,應(yīng)徹底審查其網(wǎng)絡(luò)安全解決方案的潛在風(fēng)險。數(shù)字安全企業(yè)IDEE創(chuàng)始人兼首席執(zhí)行官阿爾·拉卡尼在一份聲明中指出:“這里的教訓(xùn)顯而易見:投資網(wǎng)絡(luò)安全不僅是為了獲得最新或最流行的工具,,還為了確保這些工具是可靠和有韌性的,。”
3應(yīng)急響應(yīng)能力亟須提升
此次事件影響波及全球,,也暴露出高度依賴IT系統(tǒng)的一些“命脈”行業(yè)及大型企業(yè)應(yīng)急響應(yīng)能力的不足,。例如,全球航空業(yè)受到宕機(jī)的嚴(yán)重沖擊,。美聯(lián)社援引航班跟蹤網(wǎng)站數(shù)據(jù)報道說,,截至美國東部時間19日傍晚,全美近2800個航班被取消,,近1萬個航班延誤,,而全球約4400個航班被取消。
業(yè)內(nèi)人士指出,,企業(yè)應(yīng)建立健全網(wǎng)絡(luò)故障應(yīng)急響應(yīng)計劃,,定期進(jìn)行演練,以確保在故障發(fā)生時能夠快速響應(yīng)和恢復(fù),。
科登指出,,為了減輕網(wǎng)絡(luò)故障的影響,企業(yè)應(yīng)裝有備份系統(tǒng),、留出基礎(chǔ)設(shè)施的冗余度,、定期進(jìn)行災(zāi)難恢復(fù)測試并制定嚴(yán)格的軟件更新協(xié)議,。此外,企業(yè)還應(yīng)使用先進(jìn)的監(jiān)測工具,,就應(yīng)對宕機(jī)等突發(fā)情況進(jìn)行IT人員培訓(xùn),,并與第三方供應(yīng)商密切合作,以確保制定有力的安全策略等,。
澳大利亞國立大學(xué)計算機(jī)專家湯姆·沃辛頓警告,,大范圍宕機(jī)顯示出依賴單一技術(shù)提供重要服務(wù)的風(fēng)險,應(yīng)使用不同軟件建立備用通信鏈路,。這確實增加了安全和維護(hù)成本,,但“如果把所有雞蛋都放在一個籃子里,最終可能會丟臉”,。 據(jù)新華社
新聞鏈接
大規(guī)模宕機(jī) 影響巴黎奧組委和全球多個行業(yè)
新華社北京7月20日電 在微軟視窗系統(tǒng)以及該公司其他部分應(yīng)用和服務(wù)19日大范圍宕機(jī)事件中,,巴黎奧組委的工作以及全球多個行業(yè)受到影響,包括多國的航空業(yè),、銀行業(yè)和媒體等,。
巴黎奧組委19日表示,已注意到微軟公司軟件出現(xiàn)技術(shù)問題,,這些問題影響奧組委部分電腦運(yùn)行,。巴黎奧組委在一份新聞稿中說,技術(shù)團(tuán)隊已經(jīng)全面動員起來,,啟動應(yīng)急計劃,,努力減輕影響。
在航空業(yè)方面,,全球多個機(jī)場受到微軟服務(wù)宕機(jī)影響,。哥倫比亞首都波哥大市埃爾多拉多機(jī)場19日發(fā)布聲明說,該機(jī)場部分航空公司的登機(jī)手續(xù)辦理出現(xiàn)延誤,,被迫啟動應(yīng)急計劃以最大限度減少影響并向乘客提供幫助,。巴拿馬民航局19日發(fā)布聲明說,微軟服務(wù)故障影響了巴拿馬首都托庫門國際機(jī)場的乘客值機(jī)系統(tǒng),,但空管系統(tǒng)未受影響,,巴拿馬主要航空公司已通過其他替代方案恢復(fù)正常服務(wù)。墨西哥交通通信部19日說,,該國部分航空公司受到微軟服務(wù)故障影響,,但雷達(dá)和空中導(dǎo)航系統(tǒng)未受影響。
在銀行業(yè)方面,,一些銀行經(jīng)歷了服務(wù)中斷,。南非大型銀行Capitec在一份聲明中說,由于國際服務(wù)提供商出現(xiàn)意外問題,該銀行經(jīng)歷了全國性服務(wù)中斷,,“不過,,我們的信用卡支付和自動柜員機(jī)都正常工作”。據(jù)巴西環(huán)球網(wǎng)19日報道,,巴西4家銀行的數(shù)字化應(yīng)用出現(xiàn)問題,。巴西銀行聯(lián)合會表示,一些金融機(jī)構(gòu)的系統(tǒng)暫時受到不同程度影響,。阿根廷“每日科連特斯”新聞網(wǎng)站報道說,,科連特斯銀行表示,受到微軟服務(wù)宕機(jī)影響,,該銀行分行的服務(wù)和數(shù)字渠道運(yùn)營可能會受限或延遲,。
微軟服務(wù)宕機(jī)導(dǎo)致多家媒體一度無法正常運(yùn)營。據(jù)法國媒體報道,,19日上午,,法國多家媒體發(fā)現(xiàn)電腦癱瘓。法國電視一臺因電腦故障導(dǎo)致一些直播節(jié)目無法播出,,法國Canal+集團(tuán)的多個頻道因電腦故障暫停播放,,《費加羅報》記者表示無法登錄內(nèi)部電腦系統(tǒng)。南非電視媒體“非洲電子新聞頻道”受到宕機(jī)事件影響,,被迫在19日重播節(jié)目,。
此外,法國巴黎迪士尼樂園也在宕機(jī)事件中受到影響,,園內(nèi)廣告牌顯示“報錯”信息,。阿根廷布宜諾斯艾利斯省拉普拉塔市一家媒體說,微軟服務(wù)故障導(dǎo)致該省一些汽車檢驗站點受到影響,,只能對公眾暫時關(guān)閉。
據(jù)外媒報道,,此次微軟視窗系統(tǒng)在全球大范圍癱瘓的原因是總部在美國的電腦安全技術(shù)公司“眾擊”的服務(wù)異常,。(參與記者:唐霽 李欣 陳昊佺 蔣彪 周永穗 席玥 吳昊 謝江)
新華社記者 郭爽