日前，微軟Windows電腦“藍屏”事件引發全網關注和擔憂，網絡安全話題再度成爲熱議焦點。據悉，此次問題是由安全網絡公司CrowdStrike的Falcon系統的一個缺陷更新引發的，該系統旨在防止網絡攻擊。它擁有對計算機的一個關鍵部分(即內核)的特權訪問權。
而此次故障的產生影響巨大，導致全球超過5000個商業航班取消，無數企業業務中斷，事件的嚴重性被特斯拉CEO埃隆·馬斯克形容爲“IT歷史上最大的悲劇”。據美國研究機構安德森經濟集團首席執行官帕特里克·安德森估計，此次微軟技術故障事件造成的經濟損失很可能超過10億美元。
《華爾街日報》消息，微軟表示，歐盟應該爲這起全球最大規模的IT系統故障負責。微軟發言人表示，該公司曾於2009年在歐盟委員會的堅持下與其達成一項協議，根據該協議，微軟公司被要求開放Windows操作系統的內核級別，允許其他供應商安裝安全軟件，這一決定增加了系統出錯的可能性。微軟無法對網絡安全公司Crowdstrike的更新進行安全修改，而這次更新造成全球大約850萬臺電腦出現故障。
微軟認爲這一政策的代價是系統安全性降低，藍屏死機事件正是這一政策後果的體現。微軟發言人抱怨稱，“儘管公司希望能夠進一步鎖定操作系統以提高安全性，但歐盟的要求使得這一目標難以實現。”
“藍屏”事件發生後，CrowdStrike發佈聲明稱，對技術故障造成的影響致歉，公司正在推動加速修復進程，並將持續提供更新信息。
根據諸多科技媒體以及社交媒體的網友爆料，CrowdStrike本週向全球合作伙伴送上了一張10美元的道歉禮品卡，可以在外賣平台Uber Eats上使用。據消息人士提供的信件顯示，CrowdStrike表示，公司認識到“7月19日事件”給合作伙伴造成了額外工作量。信件中寫到：“我們對給您帶來的不便表示衷心的感謝和歉意，爲了表達我們的感激之情，您的下一杯咖啡或夜宵就由我們請客。”
從“微軟‘藍屏’事件”回看網絡安全行業發展情況：
——網絡安全形勢日趨嚴峻
2022-2023年，全球重大網絡安全事件仍然頻發，網絡攻擊威脅持續上升，勒索軟件、數據泄漏、黑客攻擊等層出不窮且變得更具危害性。網絡攻擊者的攻擊成本在不斷降低，同時攻擊方式更加先進，關鍵信息基礎設施面臨的網絡安全形勢日趨嚴峻，對國家安全造成了嚴重威脅。
——網絡安全市場規模逐年攀升
因網絡威脅層出不窮，勒索病毒及其變種頻繁出現，嚴重威脅到企業、機構及個人用戶的網絡安全，人們對網絡安全產品和服務的需求持續增長，涉足網絡安全的企業越來越多，網絡安全行業市場規模也逐年攀升。隨着各國紛紛採取應對網絡威脅措施，推動着全球網絡安全行業的快速發展。通過前瞻產業研究院對國內外權威機構的彙總，IDC、Gartner、中國信通院的報告分別顯示2021年全球網絡安全市場規模爲1687.7億美元、1577.5億美元、1554.0億美元，較2020年增速分別爲27.8%、17.9%、13.7%。其中，截至2023年3月31日，IDC披露了2022年全球網絡安全規模爲1955.1億美元，同比增速達到15.8%;Gartner披露了2022年全球網絡安全規模爲1691.6億美元，同比增速達到7.2%;中國信通院暫未披露2022年具體數據。
——網絡安全細分市場結構
根據IDC統計數據，2021年我國網絡安全市場規模爲122.0億美元，其中硬件產品市場規模最大，爲47.0億美元，佔比爲38%，其次是軟件產品，市場規模爲42.4億美元，佔比35%，服務產品市場規模爲32.4億美元，佔比爲27%。整體來看，網絡安全行業市場之間呈“三足鼎立”態勢。
——網絡安全應用場景分佈
根據中國信通院《中國網絡安全產業研究報告(2022年)》數據，中國網絡安全下游客戶以政府、電信和金融行業爲主，三者合計佔市場總營收的58.4%，最大客戶爲政府和公共事業單位，市場營收佔比爲24.1%，其次是金融行業，市場營收佔比爲17.4%。
根據IDC預測，未來全球網絡安全行業市場規模複合年均增長率爲10.4%，預計到2028年，全球網絡安全行業市場規模可達3540億美元。
專家表示，應對此類事件，如果是企業級的應用系統，建議關閉各種產品自帶的自動升級功能，最好由專業的系統管理人員制定好升級策略，進行統一、分階段的升級操作。在確定沒有潛在風險的情況下，對系統進行逐步升級，這對本地IT管理人員和產品廠商的服務工程師都提出了更高的專業要求。總的來說，建議對於關鍵基礎設施類系統，還是由專業的人來幹專業的事。
360集團創始人周鴻禕認爲，這次“全球大宕機”凸顯了關鍵基礎設施的潛在脆弱性，證明了“沒有不會崩潰的系統，也沒有不會宕機的系統”，關鍵在於“一旦出現崩潰和宕機，能不能快速恢復”。他強調，技術是把雙刃劍，安全軟件權限太高，深入系統底層，因此一出問題，系統“說掛就掛”，這就對安全軟件的可靠性提出更高要求。許多國外公司嚴重依賴微軟，主要用微軟一家的雲服務，這次“全球大宕機”的經驗證明，未來企業應該採用混合雲的策略分散風險，“不要把雞蛋放在一個籃子裏”。同時企業要加大系統的冗餘和容錯設計，要確保單點故障不會帶來整個系統的崩潰，提高應急響應能力。政府和監管機構也需要加強網絡安全法規的制定和執行。
前瞻經濟學人APP資訊組
更多本行業研究分析詳見前瞻產業研究院《中國網絡安全行業發展前景預測與投資戰略規劃分析報告》。
同時前瞻產業研究院還提供產業新賽道研究、投資可行性研究、產業規劃、園區規劃、產業招商、產業圖譜、產業大數據、智慧招商系統、行業地位證明、IPO諮詢/募投可研、專精特新小巨人申報等解決方案。在招股說明書、公司年度報告等任何公開信息披露中引用本篇文章內容，需要獲取前瞻產業研究院的正規授權。
更多深度行業分析盡在【前瞻經濟學人APP】，還可以與500+經濟學家/資深行業研究員交流互動。更多企業數據、企業資訊、企業發展情況盡在【企查貓APP】，性價比最高功能最全的企業查詢平台。