知名廠商CrowdStrike導致微軟藍屏事件波及全球
2024-07-21?來源：安全資訊
事件介紹 ： 7月19日，全球多家企業Windows設備出現大規模藍屏現象，導致部分企業的業務中斷。藍屏問題被確認與網絡安全公司CrowdStrike的軟件更新有關，其導致美國、新西蘭、澳大利
事件介紹 ：
7月19日，全球多家企業Windows設備出現大規模藍屏現象，導致部分企業的業務中斷。藍屏問題被確認與網絡安全公司CrowdStrike的軟件更新有關，其導致美國、新西蘭、澳大利亞、日本、印度等地的政府、航空、金融、醫療等企業或機構出現了大面積藍屏現象。CrowdStrike目前正在全球范圍內撤銷該更新，目前還未發現國內企業和機構受到影響。
除此之外，微軟還發布官方消息稱，旗下Microsoft 365系列服務出現訪問中斷，受影響的包括但不限于Microsoft 365各個應用，狀態頁面警告稱客戶可能無法訪問SharePoint Online、OneDrive for Business、Teams、Intune、PowerBI、Microsoft Fabric、Microsoft Defender和Viva Engage。
恢復方法 ：
① 將Windows啟動到安全模式或Windows恢復環境；
② 導航到C: \ Windows \ System32 \ drivers \ CrowdStrike目錄下；
③ 找到匹配“C-00000291*.sys”的文件，并將其刪除即可正常開機。
經驗教訓 ：關鍵基礎設施自主安全可控的重要性。
據外媒和調研機構的統計，此次全球性的藍屏事件預計影響范圍達到數百萬用戶，規模之大，影響力之深遠，引起了社會各界廣泛關注。同時也為全球各國信息安全敲響警鐘，為我國網絡安全建起到借鑒作用。以下幾點尤為關鍵：
1. 降低外部依賴風險：
此次事件高度凸顯了因依賴外部軟件和服務可能帶來的系統性風險。當第三方服務商的產品出現問題時，可能迅速波及到使用其服務的所有用戶，導致業務中斷甚至數據損失。選擇自主可控的服務商和產品，意味著企業在技術層面擁有更多的自主權和靈活性，能夠減少因外部因素導致的不可控風險。
2. 提升系統穩定性和安全性：
自主可控的服務商和產品往往更加貼合本土或特定行業的安全標準和需求，能夠在系統設計和實施階段就考慮到各種潛在的安全威脅和穩定性問題，從而提供更穩定、更安全的服務。這對于保障企業業務連續性、保護用戶數據隱私至關重要。
3. 促進技術創新與產業升級：
通過選擇自主可控的服務商和產品，企業可以更加積極地參與到技術創新和產業升級的過程中來。這不僅能夠提升企業的核心競爭力，還能推動整個行業向更加安全、高效、智能的方向發展。
4. 維護國家信息安全：
在全球化背景下，國家信息安全日益成為各國關注的焦點。選擇自主可控的服務商和產品，有助于減少外部勢力對國家關鍵信息基礎設施的滲透和干擾，維護國家信息安全和主權。
江民科技始終堅持以自主創新技術為核心，不斷積累和優化網絡安全技術，持續護航軍隊軍工、電力能源、金融、電信、軌道交通、智能制造等關基行業，為其提供安全、可信、可靠的網絡安全防護產品和解決方案。未來，江民將繼續專注于打造業界領先的一體化端點安全產品和解決方案，為用戶筑牢數字安全屏障體系，為國家數字經濟的發展保駕護航。
7月19日，全球多家企業Windows設備出現大規模藍屏現象，導致部分企業的業務中斷。藍屏問題被確認與網絡安全公司CrowdStrike的軟件更新有關，其導致美國、新西蘭、澳大利亞、日本、印度等地的政府、航空、金融、醫療等企業或機構出現了大面積藍屏現象。CrowdStrike目前正在全球范圍內撤銷該更新，目前還未發現國內企業和機構受到影響。
① 將Windows啟動到安全模式或Windows恢復環境；
② 導航到C: \ Windows \ System32 \ drivers \ CrowdStrike目錄下；
③ 找到匹配“C-00000291*.sys”的文件，并將其刪除即可正常開機。
經驗教訓 ：關鍵基礎設施自主安全可控的重要性。
據外媒和調研機構的統計，此次全球性的藍屏事件預計影響范圍達到數百萬用戶，規模之大，影響力之深遠，引起了社會各界廣泛關注。同時也為全球各國信息安全敲響警鐘，為我國網絡安全建起到借鑒作用。以下幾點尤為關鍵：
1. 降低外部依賴風險：
此次事件高度凸顯了因依賴外部軟件和服務可能帶來的系統性風險。當第三方服務商的產品出現問題時，可能迅速波及到使用其服務的所有用戶，導致業務中斷甚至數據損失。選擇自主可控的服務商和產品，意味著企業在技術層面擁有更多的自主權和靈活性，能夠減少因外部因素導致的不可控風險。
2. 提升系統穩定性和安全性：
自主可控的服務商和產品往往更加貼合本土或特定行業的安全標準和需求，能夠在系統設計和實施階段就考慮到各種潛在的安全威脅和穩定性問題，從而提供更穩定、更安全的服務。這對于保障企業業務連續性、保護用戶數據隱私至關重要。
3. 促進技術創新與產業升級：
通過選擇自主可控的服務商和產品，企業可以更加積極地參與到技術創新和產業升級的過程中來。這不僅能夠提升企業的核心競爭力，還能推動整個行業向更加安全、高效、智能的方向發展。
4. 維護國家信息安全：
在全球化背景下，國家信息安全日益成為各國關注的焦點。選擇自主可控的服務商和產品，有助于減少外部勢力對國家關鍵信息基礎設施的滲透和干擾，維護國家信息安全和主權。
江民科技始終堅持以自主創新技術為核心，不斷積累和優化網絡安全技術，持續護航軍隊軍工、電力能源、金融、電信、軌道交通、智能制造等關基行業，為其提供安全、可信、可靠的網絡安全防護產品和解決方案。未來，江民將繼續專注于打造業界領先的一體化端點安全產品和解決方案，為用戶筑牢數字安全屏障體系，為國家數字經濟的發展保駕護航。
