知名廠商CrowdStrike導(dǎo)致微軟藍屏事件波及全球
2024-07-21?來源：安全資訊
事件介紹 ： 7月19日，全球多家企業(yè)Windows設(shè)備出現(xiàn)大規(guī)模藍屏現(xiàn)象，導(dǎo)致部分企業(yè)的業(yè)務(wù)中斷。藍屏問題被確認與網(wǎng)絡(luò)安全公司CrowdStrike的軟件更新有關(guān)，其導(dǎo)致美國、新西蘭、澳大利
事件介紹 ：
7月19日，全球多家企業(yè)Windows設(shè)備出現(xiàn)大規(guī)模藍屏現(xiàn)象，導(dǎo)致部分企業(yè)的業(yè)務(wù)中斷。藍屏問題被確認與網(wǎng)絡(luò)安全公司CrowdStrike的軟件更新有關(guān)，其導(dǎo)致美國、新西蘭、澳大利亞、日本、印度等地的政府、航空、金融、醫(yī)療等企業(yè)或機構(gòu)出現(xiàn)了大面積藍屏現(xiàn)象。CrowdStrike目前正在全球范圍內(nèi)撤銷該更新，目前還未發(fā)現(xiàn)國內(nèi)企業(yè)和機構(gòu)受到影響。
除此之外，微軟還發(fā)布官方消息稱，旗下Microsoft 365系列服務(wù)出現(xiàn)訪問中斷，受影響的包括但不限于Microsoft 365各個應(yīng)用，狀態(tài)頁面警告稱客戶可能無法訪問SharePoint Online、OneDrive for Business、Teams、Intune、PowerBI、Microsoft Fabric、Microsoft Defender和Viva Engage。
恢復(fù)方法 ：
① 將Windows啟動到安全模式或Windows恢復(fù)環(huán)境；
② 導(dǎo)航到C: \ Windows \ System32 \ drivers \ CrowdStrike目錄下；
③ 找到匹配“C-00000291*.sys”的文件，并將其刪除即可正常開機。
經(jīng)驗教訓(xùn) ：關(guān)鍵基礎(chǔ)設(shè)施自主安全可控的重要性。
據(jù)外媒和調(diào)研機構(gòu)的統(tǒng)計，此次全球性的藍屏事件預(yù)計影響范圍達到數(shù)百萬用戶，規(guī)模之大，影響力之深遠，引起了社會各界廣泛關(guān)注。同時也為全球各國信息安全敲響警鐘，為我國網(wǎng)絡(luò)安全建起到借鑒作用。以下幾點尤為關(guān)鍵：
1. 降低外部依賴風(fēng)險：
此次事件高度凸顯了因依賴外部軟件和服務(wù)可能帶來的系統(tǒng)性風(fēng)險。當(dāng)?shù)谌椒?wù)商的產(chǎn)品出現(xiàn)問題時，可能迅速波及到使用其服務(wù)的所有用戶，導(dǎo)致業(yè)務(wù)中斷甚至數(shù)據(jù)損失。選擇自主可控的服務(wù)商和產(chǎn)品，意味著企業(yè)在技術(shù)層面擁有更多的自主權(quán)和靈活性，能夠減少因外部因素導(dǎo)致的不可控風(fēng)險。
2. 提升系統(tǒng)穩(wěn)定性和安全性：
自主可控的服務(wù)商和產(chǎn)品往往更加貼合本土或特定行業(yè)的安全標(biāo)準(zhǔn)和需求，能夠在系統(tǒng)設(shè)計和實施階段就考慮到各種潛在的安全威脅和穩(wěn)定性問題，從而提供更穩(wěn)定、更安全的服務(wù)。這對于保障企業(yè)業(yè)務(wù)連續(xù)性、保護用戶數(shù)據(jù)隱私至關(guān)重要。
3. 促進技術(shù)創(chuàng)新與產(chǎn)業(yè)升級：
通過選擇自主可控的服務(wù)商和產(chǎn)品，企業(yè)可以更加積極地參與到技術(shù)創(chuàng)新和產(chǎn)業(yè)升級的過程中來。這不僅能夠提升企業(yè)的核心競爭力，還能推動整個行業(yè)向更加安全、高效、智能的方向發(fā)展。
4. 維護國家信息安全：
在全球化背景下，國家信息安全日益成為各國關(guān)注的焦點。選擇自主可控的服務(wù)商和產(chǎn)品，有助于減少外部勢力對國家關(guān)鍵信息基礎(chǔ)設(shè)施的滲透和干擾，維護國家信息安全和主權(quán)。
江民科技始終堅持以自主創(chuàng)新技術(shù)為核心，不斷積累和優(yōu)化網(wǎng)絡(luò)安全技術(shù)，持續(xù)護航軍隊軍工、電力能源、金融、電信、軌道交通、智能制造等關(guān)基行業(yè)，為其提供安全、可信、可靠的網(wǎng)絡(luò)安全防護產(chǎn)品和解決方案。未來，江民將繼續(xù)專注于打造業(yè)界領(lǐng)先的一體化端點安全產(chǎn)品和解決方案，為用戶筑牢數(shù)字安全屏障體系，為國家數(shù)字經(jīng)濟的發(fā)展保駕護航。
7月19日，全球多家企業(yè)Windows設(shè)備出現(xiàn)大規(guī)模藍屏現(xiàn)象，導(dǎo)致部分企業(yè)的業(yè)務(wù)中斷。藍屏問題被確認與網(wǎng)絡(luò)安全公司CrowdStrike的軟件更新有關(guān)，其導(dǎo)致美國、新西蘭、澳大利亞、日本、印度等地的政府、航空、金融、醫(yī)療等企業(yè)或機構(gòu)出現(xiàn)了大面積藍屏現(xiàn)象。CrowdStrike目前正在全球范圍內(nèi)撤銷該更新，目前還未發(fā)現(xiàn)國內(nèi)企業(yè)和機構(gòu)受到影響。
① 將Windows啟動到安全模式或Windows恢復(fù)環(huán)境；
② 導(dǎo)航到C: \ Windows \ System32 \ drivers \ CrowdStrike目錄下；
③ 找到匹配“C-00000291*.sys”的文件，并將其刪除即可正常開機。
經(jīng)驗教訓(xùn) ：關(guān)鍵基礎(chǔ)設(shè)施自主安全可控的重要性。
據(jù)外媒和調(diào)研機構(gòu)的統(tǒng)計，此次全球性的藍屏事件預(yù)計影響范圍達到數(shù)百萬用戶，規(guī)模之大，影響力之深遠，引起了社會各界廣泛關(guān)注。同時也為全球各國信息安全敲響警鐘，為我國網(wǎng)絡(luò)安全建起到借鑒作用。以下幾點尤為關(guān)鍵：
1. 降低外部依賴風(fēng)險：
此次事件高度凸顯了因依賴外部軟件和服務(wù)可能帶來的系統(tǒng)性風(fēng)險。當(dāng)?shù)谌椒?wù)商的產(chǎn)品出現(xiàn)問題時，可能迅速波及到使用其服務(wù)的所有用戶，導(dǎo)致業(yè)務(wù)中斷甚至數(shù)據(jù)損失。選擇自主可控的服務(wù)商和產(chǎn)品，意味著企業(yè)在技術(shù)層面擁有更多的自主權(quán)和靈活性，能夠減少因外部因素導(dǎo)致的不可控風(fēng)險。
2. 提升系統(tǒng)穩(wěn)定性和安全性：
自主可控的服務(wù)商和產(chǎn)品往往更加貼合本土或特定行業(yè)的安全標(biāo)準(zhǔn)和需求，能夠在系統(tǒng)設(shè)計和實施階段就考慮到各種潛在的安全威脅和穩(wěn)定性問題，從而提供更穩(wěn)定、更安全的服務(wù)。這對于保障企業(yè)業(yè)務(wù)連續(xù)性、保護用戶數(shù)據(jù)隱私至關(guān)重要。
3. 促進技術(shù)創(chuàng)新與產(chǎn)業(yè)升級：
通過選擇自主可控的服務(wù)商和產(chǎn)品，企業(yè)可以更加積極地參與到技術(shù)創(chuàng)新和產(chǎn)業(yè)升級的過程中來。這不僅能夠提升企業(yè)的核心競爭力，還能推動整個行業(yè)向更加安全、高效、智能的方向發(fā)展。
4. 維護國家信息安全：
在全球化背景下，國家信息安全日益成為各國關(guān)注的焦點。選擇自主可控的服務(wù)商和產(chǎn)品，有助于減少外部勢力對國家關(guān)鍵信息基礎(chǔ)設(shè)施的滲透和干擾，維護國家信息安全和主權(quán)。
江民科技始終堅持以自主創(chuàng)新技術(shù)為核心，不斷積累和優(yōu)化網(wǎng)絡(luò)安全技術(shù)，持續(xù)護航軍隊軍工、電力能源、金融、電信、軌道交通、智能制造等關(guān)基行業(yè)，為其提供安全、可信、可靠的網(wǎng)絡(luò)安全防護產(chǎn)品和解決方案。未來，江民將繼續(xù)專注于打造業(yè)界領(lǐng)先的一體化端點安全產(chǎn)品和解決方案，為用戶筑牢數(shù)字安全屏障體系，為國家數(shù)字經(jīng)濟的發(fā)展保駕護航。
