大规模宕机 敲响全球信息技术安全警钟

◀7月19日，在土耳其伊斯坦布尔的街边，一台自助取款机发生故障 新华社发

这是7月19日在加拿大多伦多比利·毕晓普机场拍摄的因无法登录操作而继续显示错误航班信息的屏幕 　　新华社发

7月19日，在加拿大多伦多比利·毕晓普机场，一名波特航空公司的工作人员用手机显示因技术故障取消航班的网络通知 新华社发

19日，微软视窗系统以及该公司其他部分应用和服务发生大规模宕机，造成多国航空、铁路、海运、金融、医疗、酒店等行业无法正常运转，众多企业和个人用户的工作和生活受到严重干扰。

微软首席执行官萨蒂亚·纳德拉当天在社交媒体X上发文确认，为微软提供服务的安全技术企业“众击”公司发布的一项软件更新是造成这次全球性宕机的主要原因。

这起宕机事件的影响范围和严重程度十分少见，为各国政府、行业和个人用户敲响警钟。英国工程技术学会的网络安全专家朱奈德·阿里指出，这次宕机的规模可能“史无前例”，对全球信息技术（IT）行业团队构成了重大挑战，但同时也为软件工程专业人员提供重要经验。

1完全消除影响仍需时间

据外媒报道，总部位于美国的“众击”公司在全球拥有超过2万客户，其中包括微软和亚马逊等科技巨头。该公司首席执行官乔治·库尔茨19日在社交媒体X上发文说，此次事件不涉及网络攻击，而是源自该公司为微软视窗系统发布的软件更新中存在“缺陷”，该问题已被识别、隔离，并已部署修复措施。

库尔茨当天还在媒体采访中说，“就我们给客户、旅行者以及所有受波及者造成的影响深表歉意”，公司正在努力解决问题，但一些系统可能需要“一些时间”才能从此次故障中恢复过来。

虽然“众击”公司已经与微软合作迅速恢复大部分服务，但专家认为需要进一步评估这次宕机事件的长期影响。英国计算机学会网络安全专家亚当·史密斯指出，修复程序必须应用于世界各地的大量计算机，这需要一段时间。但如果计算机进入蓝屏和无限循环，恢复可能会更困难，需要几天甚至几周时间。

朱奈德·阿里认为，“众击”公司正将此事件列为最优先事项加以解决。“这次宕机的长期影响尚未被完全理解，但它们将影响到未来关键安全更新的及时采用。”

2对IT系统风险保持警惕

专家认为，宕机事件凸显全球互联网基础设施的脆弱性，需要对IT系统的复杂性以及各领域高度依赖网络基础设施的潜在风险保持警惕。英国工程技术学会专家伊恩·科登说，世界各地发生的重大IT系统中断事件反映了经济、国防和国家安全等方面对数字服务依赖日益增加的问题，也因此凸显数字服务安全和韧性的重要性。

英国布里斯托尔大学计算机科学学院专家奥莫罗尼亚认为，需要时刻警惕“我们每天依赖的”云基础设施和其他关键系统。如今的网络基础设施非常复杂，对其依赖性很广泛，而对负责构建这些基础设施的人来说，这些风险往往并不明显。

本次事件也存在大众尚不明了的复杂情况。比如许多外媒提到微软视窗系统以及该公司其他部分应用和服务都出现问题，有媒体援引微软发言人的话说，微软365服务在7月18日夜间至19日出现的问题，与“众击”公司的软件更新没有关系。

总体来说，业内人士普遍认为微软视窗系统大范围宕机的原因是“众击”公司在软件更新中的失误。

有业内人士表示，这表明企业在部署安全软件之前，应彻底审查其网络安全解决方案的潜在风险。数字安全企业IDEE创始人兼首席执行官阿尔·拉卡尼在一份声明中指出：“这里的教训显而易见：投资网络安全不仅是为了获得最新或最流行的工具，还为了确保这些工具是可靠和有韧性的。”

3应急响应能力亟须提升

此次事件影响波及全球，也暴露出高度依赖IT系统的一些“命脉”行业及大型企业应急响应能力的不足。例如，全球航空业受到宕机的严重冲击。美联社援引航班跟踪网站数据报道说，截至美国东部时间19日傍晚，全美近2800个航班被取消，近1万个航班延误，而全球约4400个航班被取消。

业内人士指出，企业应建立健全网络故障应急响应计划，定期进行演练，以确保在故障发生时能够快速响应和恢复。

科登指出，为了减轻网络故障的影响，企业应装有备份系统、留出基础设施的冗余度、定期进行灾难恢复测试并制定严格的软件更新协议。此外，企业还应使用先进的监测工具，就应对宕机等突发情况进行IT人员培训，并与第三方供应商密切合作，以确保制定有力的安全策略等。

澳大利亚国立大学计算机专家汤姆·沃辛顿警告，大范围宕机显示出依赖单一技术提供重要服务的风险，应使用不同软件建立备用通信链路。这确实增加了安全和维护成本，但“如果把所有鸡蛋都放在一个篮子里，最终可能会丢脸”。 据新华社

新闻链接

大规模宕机 影响巴黎奥组委和全球多个行业

新华社北京7月20日电 在微软视窗系统以及该公司其他部分应用和服务19日大范围宕机事件中，巴黎奥组委的工作以及全球多个行业受到影响，包括多国的航空业、银行业和媒体等。

巴黎奥组委19日表示，已注意到微软公司软件出现技术问题，这些问题影响奥组委部分电脑运行。巴黎奥组委在一份新闻稿中说，技术团队已经全面动员起来，启动应急计划，努力减轻影响。

在航空业方面，全球多个机场受到微软服务宕机影响。哥伦比亚首都波哥大市埃尔多拉多机场19日发布声明说，该机场部分航空公司的登机手续办理出现延误，被迫启动应急计划以最大限度减少影响并向乘客提供帮助。巴拿马民航局19日发布声明说，微软服务故障影响了巴拿马首都托库门国际机场的乘客值机系统，但空管系统未受影响，巴拿马主要航空公司已通过其他替代方案恢复正常服务。墨西哥交通通信部19日说，该国部分航空公司受到微软服务故障影响，但雷达和空中导航系统未受影响。

在银行业方面，一些银行经历了服务中断。南非大型银行Capitec在一份声明中说，由于国际服务提供商出现意外问题，该银行经历了全国性服务中断，“不过，我们的信用卡支付和自动柜员机都正常工作”。据巴西环球网19日报道，巴西4家银行的数字化应用出现问题。巴西银行联合会表示，一些金融机构的系统暂时受到不同程度影响。阿根廷“每日科连特斯”新闻网站报道说，科连特斯银行表示，受到微软服务宕机影响，该银行分行的服务和数字渠道运营可能会受限或延迟。

微软服务宕机导致多家媒体一度无法正常运营。据法国媒体报道，19日上午，法国多家媒体发现电脑瘫痪。法国电视一台因电脑故障导致一些直播节目无法播出，法国Canal＋集团的多个频道因电脑故障暂停播放，《费加罗报》记者表示无法登录内部电脑系统。南非电视媒体“非洲电子新闻频道”受到宕机事件影响，被迫在19日重播节目。

此外，法国巴黎迪士尼乐园也在宕机事件中受到影响，园内广告牌显示“报错”信息。阿根廷布宜诺斯艾利斯省拉普拉塔市一家媒体说，微软服务故障导致该省一些汽车检验站点受到影响，只能对公众暂时关闭。

据外媒报道，此次微软视窗系统在全球大范围瘫痪的原因是总部在美国的电脑安全技术公司“众击”的服务异常。（参与记者：唐霁 李欣 陈昊佺 蒋彪 周永穗 席玥 吴昊 谢江）