近段時間,受網安公司CrowdStrike產品邏輯錯誤影響,微軟旗下Microsoft 365系列服務出現訪問中斷,大量應用和服務出現無法訪問、功能不全等問題,部分微軟設備出現藍屏。藍屏事件直接影響了全球約850萬安裝微軟Windows操作系統的設備,造成的損失可能超過10億美元。
這一事件再次展現了全球信息基礎設施的不穩定性可能帶來的損失,為各國敲響了安全警鐘,凸顯了減少外部依賴對本國信息基礎設施穩定運行的重要意義,有望加強我國信息基礎設施安全保障和國產升級的進程。
7月19日,微軟旗下Microsoft 365系列服務出現訪問中斷,大量應用和服務出現無法訪問、功能不全等問題,部分微軟設備出現藍屏。網絡安全公司CrowdStrike的網安產品Falcon平臺更新中的一個邏輯錯誤是造成大規模宕機的根源。7月21日,CrowdStrike發表最新聲明稱,該公司正在盡快恢復所有受此前技術故障影響的系統。
藍屏事件直接影響了全球約850萬安裝微軟Windows操作系統的設備,這意味著本次藍屏事件可能是有史以來波及范圍最廣的IT事故之一。除了終端設備的藍屏外,航空、鐵路、銀行、媒體、零售、電信等多個行業的系統受到影響無法正常運轉。受此影響,美國聯邦航空管理局于19日早間發出警報,并一度叫停美國境內所有航班起飛。包括希思羅機場、加特威克機場、阿姆斯特丹希普霍爾機場、新加坡樟宜機場等在內的多個國際機場出現航班延誤或停飛。
據美國研究機構Anderson Economic Group評估,本次事件造成的損失可能超過10億美元。美國網絡安全和基礎設施安全局將這起事件稱為“一起嚴重影響全球關鍵基礎設施運行的重大事件”。
近年來,我國在網絡安全和信息基礎設施自主可控領域的資源投入和政策支持力度不斷增強。2023年1月,工信部等十六部門印發《關于促進數據安全產業發展的指導意見》,提出到2025年,數據安全產業基礎能力和綜合實力明顯增強,數據安全產業規模超過1500億元。2024年3月,中央國家機關政府采購中心對臺式計算機、便攜式計算機批量集中采購配置標準進行了調整,要求將CPU、操作系統符合安全可靠測評要求納入采購需求。
7月21日,《中共中央關于進一步全面深化改革、推進中國式現代化的決定》發布,《決定》對信息基礎設施的安全可控進一步做出部署,提出“提升數據安全治理監管能力,建立高效便利安全的數據跨境流動機制”、“健全提升產業鏈供應鏈韌性和安全水平制度。抓緊打造自主可控的產業鏈供應鏈”等要求。國內信息安全及基礎軟硬件自主可控產業鏈有望迎來新的發展“黃金期”。