知名廠商CrowdStrike導致微軟藍屏事件波及全球
2024-07-21?來源：安全資訊
事件介紹 ： 7月19日，全球多家企業(yè)Windows設備出現(xiàn)大規(guī)模藍屏現(xiàn)象，導致部分企業(yè)的業(yè)務中斷。藍屏問題被確認與網(wǎng)絡安全公司CrowdStrike的軟件更新有關，其導致美國、新西蘭、澳大利
事件介紹 ：
7月19日，全球多家企業(yè)Windows設備出現(xiàn)大規(guī)模藍屏現(xiàn)象，導致部分企業(yè)的業(yè)務中斷。藍屏問題被確認與網(wǎng)絡安全公司CrowdStrike的軟件更新有關，其導致美國、新西蘭、澳大利亞、日本、印度等地的政府、航空、金融、醫(yī)療等企業(yè)或機構出現(xiàn)了大面積藍屏現(xiàn)象。CrowdStrike目前正在全球范圍內(nèi)撤銷該更新，目前還未發(fā)現(xiàn)國內(nèi)企業(yè)和機構受到影響。
除此之外，微軟還發(fā)布官方消息稱，旗下Microsoft 365系列服務出現(xiàn)訪問中斷，受影響的包括但不限于Microsoft 365各個應用，狀態(tài)頁面警告稱客戶可能無法訪問SharePoint Online、OneDrive for Business、Teams、Intune、PowerBI、Microsoft Fabric、Microsoft Defender和Viva Engage。
恢復方法 ：
① 將Windows啟動到安全模式或Windows恢復環(huán)境；
② 導航到C: \ Windows \ System32 \ drivers \ CrowdStrike目錄下；
③ 找到匹配“C-00000291*.sys”的文件，并將其刪除即可正常開機。
經(jīng)驗教訓 ：關鍵基礎設施自主安全可控的重要性。
據(jù)外媒和調(diào)研機構的統(tǒng)計，此次全球性的藍屏事件預計影響范圍達到數(shù)百萬用戶，規(guī)模之大，影響力之深遠，引起了社會各界廣泛關注。同時也為全球各國信息安全敲響警鐘，為我國網(wǎng)絡安全建起到借鑒作用。以下幾點尤為關鍵：
1. 降低外部依賴風險：
此次事件高度凸顯了因依賴外部軟件和服務可能帶來的系統(tǒng)性風險。當?shù)谌椒丈痰漠a(chǎn)品出現(xiàn)問題時，可能迅速波及到使用其服務的所有用戶，導致業(yè)務中斷甚至數(shù)據(jù)損失。選擇自主可控的服務商和產(chǎn)品，意味著企業(yè)在技術層面擁有更多的自主權和靈活性，能夠減少因外部因素導致的不可控風險。
2. 提升系統(tǒng)穩(wěn)定性和安全性：
自主可控的服務商和產(chǎn)品往往更加貼合本土或特定行業(yè)的安全標準和需求，能夠在系統(tǒng)設計和實施階段就考慮到各種潛在的安全威脅和穩(wěn)定性問題，從而提供更穩(wěn)定、更安全的服務。這對于保障企業(yè)業(yè)務連續(xù)性、保護用戶數(shù)據(jù)隱私至關重要。
3. 促進技術創(chuàng)新與產(chǎn)業(yè)升級：
通過選擇自主可控的服務商和產(chǎn)品，企業(yè)可以更加積極地參與到技術創(chuàng)新和產(chǎn)業(yè)升級的過程中來。這不僅能夠提升企業(yè)的核心競爭力，還能推動整個行業(yè)向更加安全、高效、智能的方向發(fā)展。
4. 維護國家信息安全：
在全球化背景下，國家信息安全日益成為各國關注的焦點。選擇自主可控的服務商和產(chǎn)品，有助于減少外部勢力對國家關鍵信息基礎設施的滲透和干擾，維護國家信息安全和主權。
江民科技始終堅持以自主創(chuàng)新技術為核心，不斷積累和優(yōu)化網(wǎng)絡安全技術，持續(xù)護航軍隊軍工、電力能源、金融、電信、軌道交通、智能制造等關基行業(yè)，為其提供安全、可信、可靠的網(wǎng)絡安全防護產(chǎn)品和解決方案。未來，江民將繼續(xù)專注于打造業(yè)界領先的一體化端點安全產(chǎn)品和解決方案，為用戶筑牢數(shù)字安全屏障體系，為國家數(shù)字經(jīng)濟的發(fā)展保駕護航。
7月19日，全球多家企業(yè)Windows設備出現(xiàn)大規(guī)模藍屏現(xiàn)象，導致部分企業(yè)的業(yè)務中斷。藍屏問題被確認與網(wǎng)絡安全公司CrowdStrike的軟件更新有關，其導致美國、新西蘭、澳大利亞、日本、印度等地的政府、航空、金融、醫(yī)療等企業(yè)或機構出現(xiàn)了大面積藍屏現(xiàn)象。CrowdStrike目前正在全球范圍內(nèi)撤銷該更新，目前還未發(fā)現(xiàn)國內(nèi)企業(yè)和機構受到影響。
① 將Windows啟動到安全模式或Windows恢復環(huán)境；
② 導航到C: \ Windows \ System32 \ drivers \ CrowdStrike目錄下；
③ 找到匹配“C-00000291*.sys”的文件，并將其刪除即可正常開機。
經(jīng)驗教訓 ：關鍵基礎設施自主安全可控的重要性。
據(jù)外媒和調(diào)研機構的統(tǒng)計，此次全球性的藍屏事件預計影響范圍達到數(shù)百萬用戶，規(guī)模之大，影響力之深遠，引起了社會各界廣泛關注。同時也為全球各國信息安全敲響警鐘，為我國網(wǎng)絡安全建起到借鑒作用。以下幾點尤為關鍵：
1. 降低外部依賴風險：
此次事件高度凸顯了因依賴外部軟件和服務可能帶來的系統(tǒng)性風險。當?shù)谌椒丈痰漠a(chǎn)品出現(xiàn)問題時，可能迅速波及到使用其服務的所有用戶，導致業(yè)務中斷甚至數(shù)據(jù)損失。選擇自主可控的服務商和產(chǎn)品，意味著企業(yè)在技術層面擁有更多的自主權和靈活性，能夠減少因外部因素導致的不可控風險。
2. 提升系統(tǒng)穩(wěn)定性和安全性：
自主可控的服務商和產(chǎn)品往往更加貼合本土或特定行業(yè)的安全標準和需求，能夠在系統(tǒng)設計和實施階段就考慮到各種潛在的安全威脅和穩(wěn)定性問題，從而提供更穩(wěn)定、更安全的服務。這對于保障企業(yè)業(yè)務連續(xù)性、保護用戶數(shù)據(jù)隱私至關重要。
3. 促進技術創(chuàng)新與產(chǎn)業(yè)升級：
通過選擇自主可控的服務商和產(chǎn)品，企業(yè)可以更加積極地參與到技術創(chuàng)新和產(chǎn)業(yè)升級的過程中來。這不僅能夠提升企業(yè)的核心競爭力，還能推動整個行業(yè)向更加安全、高效、智能的方向發(fā)展。
4. 維護國家信息安全：
在全球化背景下，國家信息安全日益成為各國關注的焦點。選擇自主可控的服務商和產(chǎn)品，有助于減少外部勢力對國家關鍵信息基礎設施的滲透和干擾，維護國家信息安全和主權。
江民科技始終堅持以自主創(chuàng)新技術為核心，不斷積累和優(yōu)化網(wǎng)絡安全技術，持續(xù)護航軍隊軍工、電力能源、金融、電信、軌道交通、智能制造等關基行業(yè)，為其提供安全、可信、可靠的網(wǎng)絡安全防護產(chǎn)品和解決方案。未來，江民將繼續(xù)專注于打造業(yè)界領先的一體化端點安全產(chǎn)品和解決方案，為用戶筑牢數(shù)字安全屏障體系，為國家數(shù)字經(jīng)濟的發(fā)展保駕護航。
