日前,微软Windows电脑“蓝屏”事件引发全网关注和担忧,网络安全话题再度成为热议焦点。据悉,此次问题是由安全网络公司CrowdStrike的Falcon系统的一个缺陷更新引发的,该系统旨在防止网络攻击。它拥有对计算机的一个关键部分(即内核)的特权访问权。
而此次故障的产生影响巨大,导致全球超过5000个商业航班取消,无数企业业务中断,事件的严重性被特斯拉CEO埃隆·马斯克形容为“IT历史上最大的悲剧”。据美国研究机构安德森经济集团首席执行官帕特里克·安德森估计,此次微软技术故障事件造成的经济损失很可能超过10亿美元。
《华尔街日报》消息,微软表示,欧盟应该为这起全球最大规模的IT系统故障负责。微软发言人表示,该公司曾于2009年在欧盟委员会的坚持下与其达成一项协议,根据该协议,微软公司被要求开放Windows操作系统的内核级别,允许其他供应商安装安全软件,这一决定增加了系统出错的可能性。微软无法对网络安全公司Crowdstrike的更新进行安全修改,而这次更新造成全球大约850万台电脑出现故障。
微软认为这一政策的代价是系统安全性降低,蓝屏死机事件正是这一政策后果的体现。微软发言人抱怨称,“尽管公司希望能够进一步锁定操作系统以提高安全性,但欧盟的要求使得这一目标难以实现。”
“蓝屏”事件发生后,CrowdStrike发布声明称,对技术故障造成的影响致歉,公司正在推动加速修复进程,并将持续提供更新信息。
根据诸多科技媒体以及社交媒体的网友爆料,CrowdStrike本周向全球合作伙伴送上了一张10美元的道歉礼品卡,可以在外卖平台Uber Eats上使用。据消息人士提供的信件显示,CrowdStrike表示,公司认识到“7月19日事件”给合作伙伴造成了额外工作量。信件中写到:“我们对给您带来的不便表示衷心的感谢和歉意,为了表达我们的感激之情,您的下一杯咖啡或夜宵就由我们请客。”
从“微软‘蓝屏’事件”回看网络安全行业发展情况:
——网络安全形势日趋严峻
2022-2023年,全球重大网络安全事件仍然频发,网络攻击威胁持续上升,勒索软件、数据泄漏、黑客攻击等层出不穷且变得更具危害性。网络攻击者的攻击成本在不断降低,同时攻击方式更加先进,关键信息基础设施面临的网络安全形势日趋严峻,对国家安全造成了严重威胁。
——网络安全市场规模逐年攀升
因网络威胁层出不穷,勒索病毒及其变种频繁出现,严重威胁到企业、机构及个人用户的网络安全,人们对网络安全产品和服务的需求持续增长,涉足网络安全的企业越来越多,网络安全行业市场规模也逐年攀升。随着各国纷纷采取应对网络威胁措施,推动着全球网络安全行业的快速发展。通过前瞻产业研究院对国内外权威机构的汇总,IDC、Gartner、中国信通院的报告分别显示2021年全球网络安全市场规模为1687.7亿美元、1577.5亿美元、1554.0亿美元,较2020年增速分别为27.8%、17.9%、13.7%。其中,截至2023年3月31日,IDC披露了2022年全球网络安全规模为1955.1亿美元,同比增速达到15.8%;Gartner披露了2022年全球网络安全规模为1691.6亿美元,同比增速达到7.2%;中国信通院暂未披露2022年具体数据。
——网络安全细分市场结构
根据IDC统计数据,2021年我国网络安全市场规模为122.0亿美元,其中硬件产品市场规模最大,为47.0亿美元,占比为38%,其次是软件产品,市场规模为42.4亿美元,占比35%,服务产品市场规模为32.4亿美元,占比为27%。整体来看,网络安全行业市场之间呈“三足鼎立”态势。
——网络安全应用场景分布
根据中国信通院《中国网络安全产业研究报告(2022年)》数据,中国网络安全下游客户以政府、电信和金融行业为主,三者合计占市场总营收的58.4%,最大客户为政府和公共事业单位,市场营收占比为24.1%,其次是金融行业,市场营收占比为17.4%。
根据IDC预测,未来全球网络安全行业市场规模复合年均增长率为10.4%,预计到2028年,全球网络安全行业市场规模可达3540亿美元。
专家表示,应对此类事件,如果是企业级的应用系统,建议关闭各种产品自带的自动升级功能,最好由专业的系统管理人员制定好升级策略,进行统一、分阶段的升级操作。在确定没有潜在风险的情况下,对系统进行逐步升级,这对本地IT管理人员和产品厂商的服务工程师都提出了更高的专业要求。总的来说,建议对于关键基础设施类系统,还是由专业的人来干专业的事。
360集团创始人周鸿祎认为,这次“全球大宕机”凸显了关键基础设施的潜在脆弱性,证明了“没有不会崩溃的系统,也没有不会宕机的系统”,关键在于“一旦出现崩溃和宕机,能不能快速恢复”。他强调,技术是把双刃剑,安全软件权限太高,深入系统底层,因此一出问题,系统“说挂就挂”,这就对安全软件的可靠性提出更高要求。许多国外公司严重依赖微软,主要用微软一家的云服务,这次“全球大宕机”的经验证明,未来企业应该采用混合云的策略分散风险,“不要把鸡蛋放在一个篮子里”。同时企业要加大系统的冗余和容错设计,要确保单点故障不会带来整个系统的崩溃,提高应急响应能力。政府和监管机构也需要加强网络安全法规的制定和执行。
前瞻经济学人APP资讯组
更多本行业研究分析详见前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》。
同时前瞻产业研究院还提供产业新赛道研究、投资可行性研究、产业规划、园区规划、产业招商、产业图谱、产业大数据、智慧招商系统、行业地位证明、IPO咨询/募投可研、专精特新小巨人申报等解决方案。在招股说明书、公司年度报告等任何公开信息披露中引用本篇文章内容,需要获取前瞻产业研究院的正规授权。
更多深度行业分析尽在【前瞻经济学人APP】,还可以与500+经济学家/资深行业研究员交流互动。更多企业数据、企业资讯、企业发展情况尽在【企查猫APP】,性价比最高功能最全的企业查询平台。