知名廠商CrowdStrike導(dǎo)致微軟藍(lán)屏事件波及全球
2024-07-21?來源：安全資訊
事件介紹 ： 7月19日，全球多家企業(yè)Windows設(shè)備出現(xiàn)大規(guī)模藍(lán)屏現(xiàn)象，導(dǎo)致部分企業(yè)的業(yè)務(wù)中斷。藍(lán)屏問題被確認(rèn)與網(wǎng)絡(luò)安全公司CrowdStrike的軟件更新有關(guān)，其導(dǎo)致美國(guó)、新西蘭、澳大利
事件介紹 ：
7月19日，全球多家企業(yè)Windows設(shè)備出現(xiàn)大規(guī)模藍(lán)屏現(xiàn)象，導(dǎo)致部分企業(yè)的業(yè)務(wù)中斷。藍(lán)屏問題被確認(rèn)與網(wǎng)絡(luò)安全公司CrowdStrike的軟件更新有關(guān)，其導(dǎo)致美國(guó)、新西蘭、澳大利亞、日本、印度等地的政府、航空、金融、醫(yī)療等企業(yè)或機(jī)構(gòu)出現(xiàn)了大面積藍(lán)屏現(xiàn)象。CrowdStrike目前正在全球范圍內(nèi)撤銷該更新，目前還未發(fā)現(xiàn)國(guó)內(nèi)企業(yè)和機(jī)構(gòu)受到影響。
除此之外，微軟還發(fā)布官方消息稱，旗下Microsoft 365系列服務(wù)出現(xiàn)訪問中斷，受影響的包括但不限于Microsoft 365各個(gè)應(yīng)用，狀態(tài)頁面警告稱客戶可能無法訪問SharePoint Online、OneDrive for Business、Teams、Intune、PowerBI、Microsoft Fabric、Microsoft Defender和Viva Engage。
恢復(fù)方法 ：
① 將Windows啟動(dòng)到安全模式或Windows恢復(fù)環(huán)境；
② 導(dǎo)航到C: \ Windows \ System32 \ drivers \ CrowdStrike目錄下；
③ 找到匹配“C-00000291*.sys”的文件，并將其刪除即可正常開機(jī)。
經(jīng)驗(yàn)教訓(xùn) ：關(guān)鍵基礎(chǔ)設(shè)施自主安全可控的重要性。
據(jù)外媒和調(diào)研機(jī)構(gòu)的統(tǒng)計(jì)，此次全球性的藍(lán)屏事件預(yù)計(jì)影響范圍達(dá)到數(shù)百萬用戶，規(guī)模之大，影響力之深遠(yuǎn)，引起了社會(huì)各界廣泛關(guān)注。同時(shí)也為全球各國(guó)信息安全敲響警鐘，為我國(guó)網(wǎng)絡(luò)安全建起到借鑒作用。以下幾點(diǎn)尤為關(guān)鍵：
1. 降低外部依賴風(fēng)險(xiǎn)：
此次事件高度凸顯了因依賴外部軟件和服務(wù)可能帶來的系統(tǒng)性風(fēng)險(xiǎn)。當(dāng)?shù)谌椒?wù)商的產(chǎn)品出現(xiàn)問題時(shí)，可能迅速波及到使用其服務(wù)的所有用戶，導(dǎo)致業(yè)務(wù)中斷甚至數(shù)據(jù)損失。選擇自主可控的服務(wù)商和產(chǎn)品，意味著企業(yè)在技術(shù)層面擁有更多的自主權(quán)和靈活性，能夠減少因外部因素導(dǎo)致的不可控風(fēng)險(xiǎn)。
2. 提升系統(tǒng)穩(wěn)定性和安全性：
自主可控的服務(wù)商和產(chǎn)品往往更加貼合本土或特定行業(yè)的安全標(biāo)準(zhǔn)和需求，能夠在系統(tǒng)設(shè)計(jì)和實(shí)施階段就考慮到各種潛在的安全威脅和穩(wěn)定性問題，從而提供更穩(wěn)定、更安全的服務(wù)。這對(duì)于保障企業(yè)業(yè)務(wù)連續(xù)性、保護(hù)用戶數(shù)據(jù)隱私至關(guān)重要。
3. 促進(jìn)技術(shù)創(chuàng)新與產(chǎn)業(yè)升級(jí)：
通過選擇自主可控的服務(wù)商和產(chǎn)品，企業(yè)可以更加積極地參與到技術(shù)創(chuàng)新和產(chǎn)業(yè)升級(jí)的過程中來。這不僅能夠提升企業(yè)的核心競(jìng)爭(zhēng)力，還能推動(dòng)整個(gè)行業(yè)向更加安全、高效、智能的方向發(fā)展。
4. 維護(hù)國(guó)家信息安全：
在全球化背景下，國(guó)家信息安全日益成為各國(guó)關(guān)注的焦點(diǎn)。選擇自主可控的服務(wù)商和產(chǎn)品，有助于減少外部勢(shì)力對(duì)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的滲透和干擾，維護(hù)國(guó)家信息安全和主權(quán)。
江民科技始終堅(jiān)持以自主創(chuàng)新技術(shù)為核心，不斷積累和優(yōu)化網(wǎng)絡(luò)安全技術(shù)，持續(xù)護(hù)航軍隊(duì)軍工、電力能源、金融、電信、軌道交通、智能制造等關(guān)基行業(yè)，為其提供安全、可信、可靠的網(wǎng)絡(luò)安全防護(hù)產(chǎn)品和解決方案。未來，江民將繼續(xù)專注于打造業(yè)界領(lǐng)先的一體化端點(diǎn)安全產(chǎn)品和解決方案，為用戶筑牢數(shù)字安全屏障體系，為國(guó)家數(shù)字經(jīng)濟(jì)的發(fā)展保駕護(hù)航。
7月19日，全球多家企業(yè)Windows設(shè)備出現(xiàn)大規(guī)模藍(lán)屏現(xiàn)象，導(dǎo)致部分企業(yè)的業(yè)務(wù)中斷。藍(lán)屏問題被確認(rèn)與網(wǎng)絡(luò)安全公司CrowdStrike的軟件更新有關(guān)，其導(dǎo)致美國(guó)、新西蘭、澳大利亞、日本、印度等地的政府、航空、金融、醫(yī)療等企業(yè)或機(jī)構(gòu)出現(xiàn)了大面積藍(lán)屏現(xiàn)象。CrowdStrike目前正在全球范圍內(nèi)撤銷該更新，目前還未發(fā)現(xiàn)國(guó)內(nèi)企業(yè)和機(jī)構(gòu)受到影響。
① 將Windows啟動(dòng)到安全模式或Windows恢復(fù)環(huán)境；
② 導(dǎo)航到C: \ Windows \ System32 \ drivers \ CrowdStrike目錄下；
③ 找到匹配“C-00000291*.sys”的文件，并將其刪除即可正常開機(jī)。
經(jīng)驗(yàn)教訓(xùn) ：關(guān)鍵基礎(chǔ)設(shè)施自主安全可控的重要性。
據(jù)外媒和調(diào)研機(jī)構(gòu)的統(tǒng)計(jì)，此次全球性的藍(lán)屏事件預(yù)計(jì)影響范圍達(dá)到數(shù)百萬用戶，規(guī)模之大，影響力之深遠(yuǎn)，引起了社會(huì)各界廣泛關(guān)注。同時(shí)也為全球各國(guó)信息安全敲響警鐘，為我國(guó)網(wǎng)絡(luò)安全建起到借鑒作用。以下幾點(diǎn)尤為關(guān)鍵：
1. 降低外部依賴風(fēng)險(xiǎn)：
此次事件高度凸顯了因依賴外部軟件和服務(wù)可能帶來的系統(tǒng)性風(fēng)險(xiǎn)。當(dāng)?shù)谌椒?wù)商的產(chǎn)品出現(xiàn)問題時(shí)，可能迅速波及到使用其服務(wù)的所有用戶，導(dǎo)致業(yè)務(wù)中斷甚至數(shù)據(jù)損失。選擇自主可控的服務(wù)商和產(chǎn)品，意味著企業(yè)在技術(shù)層面擁有更多的自主權(quán)和靈活性，能夠減少因外部因素導(dǎo)致的不可控風(fēng)險(xiǎn)。
2. 提升系統(tǒng)穩(wěn)定性和安全性：
自主可控的服務(wù)商和產(chǎn)品往往更加貼合本土或特定行業(yè)的安全標(biāo)準(zhǔn)和需求，能夠在系統(tǒng)設(shè)計(jì)和實(shí)施階段就考慮到各種潛在的安全威脅和穩(wěn)定性問題，從而提供更穩(wěn)定、更安全的服務(wù)。這對(duì)于保障企業(yè)業(yè)務(wù)連續(xù)性、保護(hù)用戶數(shù)據(jù)隱私至關(guān)重要。
3. 促進(jìn)技術(shù)創(chuàng)新與產(chǎn)業(yè)升級(jí)：
通過選擇自主可控的服務(wù)商和產(chǎn)品，企業(yè)可以更加積極地參與到技術(shù)創(chuàng)新和產(chǎn)業(yè)升級(jí)的過程中來。這不僅能夠提升企業(yè)的核心競(jìng)爭(zhēng)力，還能推動(dòng)整個(gè)行業(yè)向更加安全、高效、智能的方向發(fā)展。
4. 維護(hù)國(guó)家信息安全：
在全球化背景下，國(guó)家信息安全日益成為各國(guó)關(guān)注的焦點(diǎn)。選擇自主可控的服務(wù)商和產(chǎn)品，有助于減少外部勢(shì)力對(duì)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的滲透和干擾，維護(hù)國(guó)家信息安全和主權(quán)。
江民科技始終堅(jiān)持以自主創(chuàng)新技術(shù)為核心，不斷積累和優(yōu)化網(wǎng)絡(luò)安全技術(shù)，持續(xù)護(hù)航軍隊(duì)軍工、電力能源、金融、電信、軌道交通、智能制造等關(guān)基行業(yè)，為其提供安全、可信、可靠的網(wǎng)絡(luò)安全防護(hù)產(chǎn)品和解決方案。未來，江民將繼續(xù)專注于打造業(yè)界領(lǐng)先的一體化端點(diǎn)安全產(chǎn)品和解決方案，為用戶筑牢數(shù)字安全屏障體系，為國(guó)家數(shù)字經(jīng)濟(jì)的發(fā)展保駕護(hù)航。
