輿論不免會對智能時代人類社會的脆弱感到擔憂:一個企業的一次簡單更新失誤就能夠讓大量重要的社會部門停擺,且負面影響能夠跨越大洋波及全球。
7月19日,很多Windows企業用戶像往常一樣打開自己的電腦,卻只能看到一塊靜默的“藍屏”,無論怎樣重啟電腦都無法進入程序。隨后,在全球范圍內,一塊又一塊的藍屏不斷出現,就像一場數字瘟疫,迅速蔓延全球。
最終,約有850萬臺計算機系統崩潰,其影響波及全球多個主要經濟體,全球金融、交通、航空、醫療、零售、工業生產,甚至巴黎奧運的工作都受到了嚴重的影響,經濟損失難以計數。有專家表示,這是“歷史上規模最大的IT故障”。2023管家婆資料正版大全澳門
網絡安全企業引發網絡安全事件
在“微軟藍屏”事件爆發幾個小時內,各種停飛、停工、停產視頻占據社交媒體頭條,造成該事件的原因已被找到:美國網絡安全公司Crowdstrike在向微軟Windows用戶發送常規軟件更新時出現錯誤,結果造成裝載Crowdstrike軟件的Windows系統崩潰。簡而言之,這是一起由網絡安全企業引發的網絡安全事件。
Crowdstrike在向微軟Windows用戶發送常規軟件更新時出現錯誤,導致裝載其軟件的Windows系統崩潰。圖源:GJ
Crowdstrike是目前美國國內最重要的網絡安全企業之一。該公司創立于2011年,主要業務是提供在線安全解決方案,公司總部位于加利福尼亞。憑借其開發的Falcon安全軟件平臺,Crowdstrike為Windows系統提供補充性安全防護,并且利用人工智能技術防范網絡安全風險。由于技術優勢以及與美國政府的密切聯系,Crowdstrike在過去十多年里迅猛發展,不僅成為271家世界五百強企業的網絡安全服務供應商,而且是美國聯邦政府和很多美國州政府網絡安全解決方案的提供者,可謂是當前全球網絡安全行業的領頭羊之一。
憑借其強大的政商紐帶,Crowdstrike也成為美國盟友和相關重要企業廣泛采用的網絡安全系統供應商。也正因為與美國政府的深度綁定,Crowdstrike堅守“小院高墻”政策,幾乎沒有任何在中國市場進行拓展的嘗試,反而經常對中國的網絡安全政策進行毫無根據的攻擊和指責。這種排斥中國的策略選擇卻意外地讓中國成為本次網絡安全事件中受影響最小的全球主要經濟體,也算是“無心插柳”了。
數字社會容錯率低韌性嚴重不足
在完整復原這起網絡安全事件之后,輿論不免會對智能時代人類社會的脆弱感到擔憂:一個企業的一次簡單更新失誤就能夠讓大量重要的社會部門停擺,且負面影響能夠跨越大洋波及全球。
這一結果的出現再次證明了智能時代社會體系的兩個基本特征。
其一是聯結性,即世界已經被各種形式的數字技術深刻聯結在一起。業已形成的數字空間構成了新的經濟政治運行場域,地理邊界不再是安全問題與危機的防火墻。所以,每次嚴重的網絡安全事件的出現影響都是以全球性問題的方式存在。
其二是壟斷性,即關鍵少數主體在網絡安全領域擁有過大的話語權。在數字技術領域,大量的細分賽道在經過一段時間的充分競爭后,常常會出現“贏家通吃”的局面。本次事件中有兩個核心主體,其中微軟Windows系統在全球范圍內長期處于相對壟斷地位自不用提。而在C端名聲尚不響亮的Crowdstrike實際上也已經在美國及其盟友的輻射范圍內甩開了競爭對手,成為網絡安全領域B端的主要供應商??瓷先底稚鷳B系統紛繁復雜,但真正可供選擇的網絡安全供應商非常有限,只要個別關鍵主體出問題,就會產生系統性的影響。
當聯結性與壟斷性特征匯聚在一起,我們見到的就是一個體系的容錯率很低、韌性嚴重不足的數字社會,一旦出現問題就會牽一發而動全身?!拔④浰{屏”事件是可控的,但它就像一次危機的預演,讓人不寒而栗。一次更新的失誤尚且產生如此影響,如果某些處于數字空間關鍵節點的主體蓄謀發動攻擊,那將會產生怎樣的危害?可見,如何在缺少韌性的數字時代有效維護網絡安全,將是影響全球未來發展的重要挑戰。 管家婆一碼一肖100中獎
網絡安全鑰匙要掌握在自己手中
與大部分傳統安全危機不同,網絡安全事件的出現往往是沒有任何征兆的。直到嚴重后果出現,才會讓人扼腕嘆息,所以說網絡安全無小事。
“微軟藍屏”事件導致大量航班取消。圖源:GJ
如果把這次“微軟藍屏”事件看作一次測試,那么中國應該說算是較為順利地通過了考驗。但此次事件所暴露出來的很多潛在風險仍需中國網絡安全參與者高度重視。
我們需密切關注數字產業鏈中的關鍵節點,加強對重點網絡企業的安全監測和預警,不斷提升相關企業的網絡安全能力,并為各種可能出現的網絡安全事件做好預案。同時,要進一步完善國家網絡安全體系建設,既要分散對單一供應商的依賴,又要推動國內網絡安全產業的發展,確保供應鏈的主要環節能做到自主可控,將網絡安全的鑰匙牢牢掌握在自己手中。
出品 深海區工作室
撰稿 封帥(上海國際問題研究院國際戰略與安全研究所副研究員)
編輯 深海鹽