日前,微軟Windows電腦“藍屏”事件引發全網關注和擔憂,網絡安全話題再度成爲熱議焦點。據悉,此次問題是由安全網絡公司CrowdStrike的Falcon系統的一個缺陷更新引發的,該系統旨在防止網絡攻擊。它擁有對計算機的一個關鍵部分(即內核)的特權訪問權。
而此次故障的產生影響巨大,導致全球超過5000個商業航班取消,無數企業業務中斷,事件的嚴重性被特斯拉CEO埃隆·馬斯克形容爲“IT歷史上最大的悲劇”。據美國研究機構安德森經濟集團首席執行官帕特里克·安德森估計,此次微軟技術故障事件造成的經濟損失很可能超過10億美元。
《華爾街日報》消息,微軟表示,歐盟應該爲這起全球最大規模的IT系統故障負責。微軟發言人表示,該公司曾於2009年在歐盟委員會的堅持下與其達成一項協議,根據該協議,微軟公司被要求開放Windows操作系統的內核級別,允許其他供應商安裝安全軟件,這一決定增加了系統出錯的可能性。微軟無法對網絡安全公司Crowdstrike的更新進行安全修改,而這次更新造成全球大約850萬臺電腦出現故障。
微軟認爲這一政策的代價是系統安全性降低,藍屏死機事件正是這一政策後果的體現。微軟發言人抱怨稱,“儘管公司希望能夠進一步鎖定操作系統以提高安全性,但歐盟的要求使得這一目標難以實現。”
“藍屏”事件發生後,CrowdStrike發佈聲明稱,對技術故障造成的影響致歉,公司正在推動加速修復進程,並將持續提供更新信息。
根據諸多科技媒體以及社交媒體的網友爆料,CrowdStrike本週向全球合作伙伴送上了一張10美元的道歉禮品卡,可以在外賣平台Uber Eats上使用。據消息人士提供的信件顯示,CrowdStrike表示,公司認識到“7月19日事件”給合作伙伴造成了額外工作量。信件中寫到:“我們對給您帶來的不便表示衷心的感謝和歉意,爲了表達我們的感激之情,您的下一杯咖啡或夜宵就由我們請客。”
從“微軟‘藍屏’事件”回看網絡安全行業發展情況:
——網絡安全形勢日趨嚴峻
2022-2023年,全球重大網絡安全事件仍然頻發,網絡攻擊威脅持續上升,勒索軟件、數據泄漏、黑客攻擊等層出不窮且變得更具危害性。網絡攻擊者的攻擊成本在不斷降低,同時攻擊方式更加先進,關鍵信息基礎設施面臨的網絡安全形勢日趨嚴峻,對國家安全造成了嚴重威脅。
——網絡安全市場規模逐年攀升
因網絡威脅層出不窮,勒索病毒及其變種頻繁出現,嚴重威脅到企業、機構及個人用戶的網絡安全,人們對網絡安全產品和服務的需求持續增長,涉足網絡安全的企業越來越多,網絡安全行業市場規模也逐年攀升。隨着各國紛紛採取應對網絡威脅措施,推動着全球網絡安全行業的快速發展。通過前瞻產業研究院對國內外權威機構的彙總,IDC、Gartner、中國信通院的報告分別顯示2021年全球網絡安全市場規模爲1687.7億美元、1577.5億美元、1554.0億美元,較2020年增速分別爲27.8%、17.9%、13.7%。其中,截至2023年3月31日,IDC披露了2022年全球網絡安全規模爲1955.1億美元,同比增速達到15.8%;Gartner披露了2022年全球網絡安全規模爲1691.6億美元,同比增速達到7.2%;中國信通院暫未披露2022年具體數據。
——網絡安全細分市場結構
根據IDC統計數據,2021年我國網絡安全市場規模爲122.0億美元,其中硬件產品市場規模最大,爲47.0億美元,佔比爲38%,其次是軟件產品,市場規模爲42.4億美元,佔比35%,服務產品市場規模爲32.4億美元,佔比爲27%。整體來看,網絡安全行業市場之間呈“三足鼎立”態勢。
——網絡安全應用場景分佈
根據中國信通院《中國網絡安全產業研究報告(2022年)》數據,中國網絡安全下游客戶以政府、電信和金融行業爲主,三者合計佔市場總營收的58.4%,最大客戶爲政府和公共事業單位,市場營收佔比爲24.1%,其次是金融行業,市場營收佔比爲17.4%。
根據IDC預測,未來全球網絡安全行業市場規模複合年均增長率爲10.4%,預計到2028年,全球網絡安全行業市場規模可達3540億美元。
專家表示,應對此類事件,如果是企業級的應用系統,建議關閉各種產品自帶的自動升級功能,最好由專業的系統管理人員制定好升級策略,進行統一、分階段的升級操作。在確定沒有潛在風險的情況下,對系統進行逐步升級,這對本地IT管理人員和產品廠商的服務工程師都提出了更高的專業要求。總的來說,建議對於關鍵基礎設施類系統,還是由專業的人來幹專業的事。
360集團創始人周鴻禕認爲,這次“全球大宕機”凸顯了關鍵基礎設施的潛在脆弱性,證明了“沒有不會崩潰的系統,也沒有不會宕機的系統”,關鍵在於“一旦出現崩潰和宕機,能不能快速恢復”。他強調,技術是把雙刃劍,安全軟件權限太高,深入系統底層,因此一出問題,系統“說掛就掛”,這就對安全軟件的可靠性提出更高要求。許多國外公司嚴重依賴微軟,主要用微軟一家的雲服務,這次“全球大宕機”的經驗證明,未來企業應該採用混合雲的策略分散風險,“不要把雞蛋放在一個籃子裏”。同時企業要加大系統的冗餘和容錯設計,要確保單點故障不會帶來整個系統的崩潰,提高應急響應能力。政府和監管機構也需要加強網絡安全法規的制定和執行。
前瞻經濟學人APP資訊組
更多本行業研究分析詳見前瞻產業研究院《中國網絡安全行業發展前景預測與投資戰略規劃分析報告》。
同時前瞻產業研究院還提供產業新賽道研究、投資可行性研究、產業規劃、園區規劃、產業招商、產業圖譜、產業大數據、智慧招商系統、行業地位證明、IPO諮詢/募投可研、專精特新小巨人申報等解決方案。在招股說明書、公司年度報告等任何公開信息披露中引用本篇文章內容,需要獲取前瞻產業研究院的正規授權。
更多深度行業分析盡在【前瞻經濟學人APP】,還可以與500+經濟學家/資深行業研究員交流互動。更多企業數據、企業資訊、企業發展情況盡在【企查貓APP】,性價比最高功能最全的企業查詢平台。