7月20日,全球范圍內(nèi)眾多Windows用戶在社交媒體上報(bào)告了電腦遭遇藍(lán)屏的問(wèn)題,這一情況迅速引發(fā)關(guān)注,,“微軟藍(lán)屏”話題登上了微博熱搜榜首,。經(jīng)調(diào)查,,這些問(wèn)題與CrowdStrike的一次軟件更新密切相關(guān),,導(dǎo)致不同地區(qū)的Windows系統(tǒng)用戶經(jīng)歷了藍(lán)屏崩潰,目前CrowdStrike正緊急在全球范圍內(nèi)撤回該問(wèn)題更新,。
CrowdStrike是一家專注于網(wǎng)絡(luò)安全領(lǐng)域的獨(dú)立公司,,自2011年起提供云端安全解決方案,其主打產(chǎn)品CrowdStrike Falcon平臺(tái)能夠有效保護(hù)終端安全并應(yīng)對(duì)威脅情報(bào)與事件響應(yīng),。
與此同時(shí),,微軟官方確認(rèn)其Microsoft 365服務(wù)系列遭遇訪問(wèn)中斷,影響廣泛,,涵蓋了Microsoft 365的多種應(yīng)用,、Xbox游戲服務(wù),以及Azure云平臺(tái)的運(yùn)作,,甚至影響到多家航空公司運(yùn)營(yíng),。為應(yīng)對(duì)藍(lán)屏問(wèn)題,安全專家建議用戶可嘗試通過(guò)安全模式阻止CrowdStrike驅(qū)動(dòng)程序啟動(dòng)作為臨時(shí)解決措施,。
CrowdStrike在收到大量用戶反饋后,,迅速發(fā)表聲明,承認(rèn)存在問(wèn)題并正在進(jìn)行修復(fù),。該公司工程師在一個(gè)在線論壇中透露,,他們正在撤銷導(dǎo)致藍(lán)屏的特定更新。
針對(duì)這起大規(guī)模服務(wù)中斷事件,,奇安信的網(wǎng)絡(luò)安全事件響應(yīng)專家汪列軍強(qiáng)調(diào),,此事警示行業(yè)及用戶,即便是成熟的技術(shù)平臺(tái)也可能面臨突發(fā)故障,。他指出維護(hù)業(yè)務(wù)穩(wěn)定與網(wǎng)絡(luò)安全不僅是技術(shù)層面的挑戰(zhàn),更關(guān)乎管理和戰(zhàn)略決策,,需全面考量多方面因素:
- 軟件廠商需強(qiáng)化質(zhì)量控制,,特別是那些影響系統(tǒng)穩(wěn)定性的軟件,,以防止非惡意故障引發(fā)的嚴(yán)重業(yè)務(wù)中斷。 - 在產(chǎn)品升級(jí)過(guò)程中,,應(yīng)采取謹(jǐn)慎策略,,實(shí)行分階段、控制性升級(jí),,確保每個(gè)階段都經(jīng)過(guò)充分測(cè)試,。 - 遇到問(wèn)題時(shí),相關(guān)企業(yè)應(yīng)迅速響應(yīng),,及時(shí)向客戶提供解決方案,,并保持與公眾的有效溝通,減少不必要的恐慌,。
汪列軍進(jìn)一步提醒,,云計(jì)算時(shí)代的到來(lái)使得業(yè)務(wù)系統(tǒng)的穩(wěn)定性面臨更多考驗(yàn),企業(yè)應(yīng)提升安全意識(shí),,制定應(yīng)急計(jì)劃以應(yīng)對(duì)技術(shù)故障,,并重新審視業(yè)務(wù)連續(xù)性、災(zāi)難恢復(fù)方案及技術(shù)依賴風(fēng)險(xiǎn),。對(duì)于追求高度穩(wěn)定性的業(yè)務(wù),,建議采取多供應(yīng)商備份策略,并定期進(jìn)行故障模擬演練,,確保在類似情況下能迅速應(yīng)對(duì)并恢復(fù)運(yùn)行,。
增強(qiáng)網(wǎng)絡(luò)安全意識(shí),加強(qiáng)網(wǎng)絡(luò)安全人才培養(yǎng),。
2024-08-10 13:20:27網(wǎng)絡(luò)安全為人民