Новости

Ошибки американских компаний парализовали многие институты, технологическая монополия оказалась в центре внимания общественного мнения, а «глобальный сбой» вызвал проблемы безопасности.

2024-07-22

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Источник: Глобал Таймс

[Специальный корреспондент Global Times Ли Чжун в США Репортер Global Times Го Юаньдань Специальный корреспондент Global Times Чэнь Синь] «Малоизвестная охранная компания выпустила ошибочное обновление программного обеспечения, в результате чего авиакомпании, телеканалы и повседневная жизнь людей во многих странах мира мир зайдет в тупик». Эта цитата AFP очень информативна. 19-го числа системы Microsoft Windows во многих местах по всему миру вышли из строя из-за обновлений программного обеспечения безопасности от американской компании CrowdStrike, что привело к появлению «синих экранов» во многих отраслях, таких как авиация, здравоохранение, средства массовой информации, финансы, розничная торговля и т. д. пострадала логистика. Официальные лица США назвали это «крупной аварией», а американские СМИ назвали это «одним из крупнейших отключений в истории». Microsoft официально объявила 20 числа, что, по оценкам, инцидент затронул 8,5 миллионов устройств Windows по всему миру, что составляет менее 1% всех устройств Windows. Сяо Сингуан, председатель Китайского альянса индустрии кибербезопасности, сказал в интервью репортеру Global Times 21 числа: «Статистическая пропорция — это способ оценить риски на макроуровне, но для жертв системных аварий потери, которые они Это 100%». Британская радиовещательная корпорация (BBC) заявила, что в результате этого «глобального сбоя», который затронул большинство стран, «Китай практически остался невредимым». Microsoft и отечественные компании, такие как Alibaba, Tencent и Huawei, являются доминирующими поставщиками облачных услуг». «Пекин считает, что избегание зависимости от иностранных систем является способом укрепления национальной безопасности». Этот инцидент заставил задуматься на Западе, и «избегать зависимости от нескольких технологических компаний» стало консенсусом.


Microsoft официально объявила 20-го числа, что, по оценкам, инцидент «Microsoft Blue Screen» затронул 8,5 миллионов устройств Windows по всему миру, и потребуется время, чтобы все вернулись в нормальное состояние. На снимке видно, что в Испании 19 числа пассажиры были вынуждены застрять в международном аэропорту Мадрида Барахас. (Восточный IC)

Замешанная в этом американская компания в одночасье стала знаменитой

Microsoft Windows — наиболее широко используемая операционная система для персональных компьютеров в мире. Начиная с 19:00 по Гринвичу 18-го числа (3:00 по пекинскому времени 19-го числа) в системах Microsoft Windows во многих местах по всему миру появились «синие экраны», и операционные системы были парализованы. "Немецкая волна" заявила, что это привело к параличу учреждений во многих странах мира. Супермаркеты были закрыты, рейсы отменены, больницы не смогли принимать пациентов, а телевизионные программы не транслировались нормально. После инцидента Курц, генеральный директор американской компании по производству технологий компьютерной безопасности Zhongdike, извинился, заявив, что неисправность была выявлена ​​и устранена, но «некоторым системам может потребоваться некоторое время, чтобы возобновить работу».

Согласно сообщению британской газеты Independent, 21 числа, через три дня после инцидента, по всей Великобритании были отменены десятки праздничных рейсов. Министр внутренних дел Австралии Клэр О'Нил заявила в тот же день, что компания Zhongdike проинформировала австралийское правительство о том, что теперь она обновит и запустит план автоматического решения проблемы. Однако ИТ-эксперты предупредили, что на полное восстановление глобальной технологической инфраструктуры могут уйти недели.

Agence France-Presse сообщает, что главный герой инцидента, компания "Чжундао", "стала знаменитой в одночасье". Штаб-квартира компании находится в Остине, штат Техас, а акции котируются в Нью-Йорке. В последнее время она пользуется одобрением инвесторов. Цена ее акций выросла вдвое за последний год и упала на 11% 19-го числа. По имеющимся данным, Zhongdike является лидером в этой области и имеет около 30 000 клиентов по всему миру, включая многие компании из списка Fortune 500. Дэн Айвс, аналитик Wedbush Securities в США, сказал: «Сегодня имя «Crowdstruck» стало нарицательным, но это нехорошее явление. Он также сказал, что, к счастью, проблема возникла из-за обновления программного обеспечения и». Не вызвано хакерскими атаками или угрозами кибербезопасности.

По данным Bloomberg, Истерли, директор Агентства кибербезопасности и безопасности инфраструктуры США, 20 числа опубликовал в социальных сетях, что это крупная авария, которая серьезно повлияла на работу критической инфраструктуры во всем мире, хотя компания CrowdStrike Это было сделано не с плохими намерениями, но все равно это была серьезная ошибка. Она сказала, что проблема этой аварии связана не с Microsoft, но любая компания, занимающаяся разработкой программного обеспечения, должна уделять приоритетное внимание проектированию, тестированию и последующей доставке программного обеспечения, чтобы уменьшить количество дефектов.

Сяо Сингуан заявил в интервью репортеру Global Times 21 числа, что серьезность этой аварии заключается не только в большом количестве пострадавшего оборудования, но и в том, что она затрагивает всех клиентов, которые полагаются на эти услуги, например, паралич большого количества количество авиакомпаний. Аварию невозможно устранить путем перезапуска системы, и каждый узел приходится управлять вручную по отдельности, что делает ремонт очень трудоемким. Современное экономическое общество сильно зависит от цифровой инфраструктуры. Аварии в цифровой инфраструктуре будут передаваться и усиливаться по цепочке и накладываться на физическое пространство и социальную систему, образуя цепной эффект домино.

Агентство Франс-Пресс также затронуло этот вопрос. По имеющимся данным, хотя Zhongdike выпустила исправление, многие эксперты поставили под сомнение простоту этого процесса. Олли Бакли, профессор Университета Лафборо в Великобритании, сказал: «Хотя опытные пользователи могут реализовать этот обходной путь, нереально ожидать, что миллионы людей сделают это».

«Китай остается практически невредимым»

«В то время как большая часть мира борется с «голубым экраном Microsoft», Китай избежал этой проблемы практически невредимым». 20-го числа BBC сообщила, что причина проста: программное обеспечение компании «Zhongdike» редко используется в Китае. Неисправности, о которых сообщают китайские пользователи, в основном исходят от иностранных компаний или организаций, например, из-за невозможности проживания в принадлежащих иностранцам отелях в китайских городах.

Газета South China Morning Post сообщила 21 числа, что после инцидента с «синим экраном Microsoft» многие китайские компании, занимающиеся сетевой безопасностью, высказались и подчеркнули важность использования внутреннего программного обеспечения безопасности. В статье говорилось, что критически важная инфраструктура Китая практически не пострадала от этого инцидента, а усилия Китая по обеспечению технологической самодостаточности в последние годы принесли свои плоды. «Этот инцидент дополняет аргументы Пекина в пользу стремления к технологической самостоятельности перед лицом все более жестких экспортных ограничений и санкций США».

Сяо Синьгуан заявил, что, глядя на мир и снижая зависимость глобальных технологий от олигархических компаний, самым важным является развитие и подъем национальной промышленности, представленной Китаем. Хотя большинство внутренних цифровых сфер Китая, особенно в сфере государственных и корпоративных услуг, а также безопасности правительства и предприятий, все еще находятся на стадии фрагментации и мелкомасштабного производства, сетевая информационная система Китая быстро развивается. Благодаря обучению она развивается. в производстве, связи и других отраслях. Опыт выдающихся китайских предприятий в этой области выдержал давление иностранного подавления и блокады, что позволило другим странам мира, особенно развивающимся странам, иметь возможность цифровизации и защиты сетевой безопасности. Система сетевой безопасности Китая уже имеет предварительную промышленную основу и может выполнить эту миссию при государственной поддержке.

Но этот инцидент по-прежнему имеет большое предупреждающее значение для Китая. Сяо Сингуан сказал, что отечественные правительственные и корпоративные учреждения имеют огромную базу пользователей хостов Windows. Нас вряд ли может затронуть такой крупномасштабный инцидент, поскольку китайские пользователи могут выбирать свои собственные продукты безопасности. Что касается китайской индустрии сетевой безопасности, хотя эта катастрофа произошла за границей, мы не можем думать, что прошли испытание. Риски, с которыми нам действительно придется иметь дело, все еще скрываются в не столь отдаленном будущем. «Этот инцидент также заставил страну, от правительства до пользователей, осознать важность того, чтобы китайская индустрия кибербезопасности и технологии стали самостоятельными».

Как избежать «идеального шторма»

Сингапурская газета Lianhe Zaobao 21-го числа опубликовала статью, в которой говорилось, что эксперты по сетевой безопасности заявили, что этот инцидент еще раз выявил риски глобальной технологической зависимости от нескольких компаний. Поскольку все больше и больше активности происходит в облаке или на нескольких приложениях и платформах, появились разговоры о том, что интернет-гиганты берут под контроль глобальную экономику, которая становится все более цифровой. Чопра, директор Бюро финансовой защиты потребителей США, заявил в интервью, что несколько крупных облачных компаний сейчас играют важную роль в экономике: «Я думаю, на этот раз мы только начинаем понимать, как финансовое сообщество и вся экономика полагаются. на несколько облачных компаний и «Некоторые потенциальные последствия для других критически важных систем». Агентство Reuters отметило, что Microsoft и Zhongdike имеют чрезвычайно высокие доли рынка, и рынок в значительной степени зависит от их продуктов. Отключение электроэнергии 19-го числа произошло в условиях «идеального шторма».

Что касается того, как сбалансировать риски концентрации, вызванные такими крупными компаниями или всеми, кто использует одну и ту же систему, Сяо Сингуан проанализировал, что за всеми монополиями стоит олигополистический капитал. Быстрое развитие и рост «Чжундай» стали второй по величине компанией в Соединенных Штатах. рыночная стоимость. Охранные компании имеют свои особенности и ведущие преимущества в продуктах, технологиях, услугах и т. д., но они также являются результатом постоянного расширения возможностей и продвижения международного финансового и промышленного капитала.

«Lianhe Zaobao» процитировал инсайдеров отрасли, которые заявили, что, хотя у большинства компаний нет альтернатив Microsoft, у них есть альтернативы безопасности. Инцидент может побудить многие компании пересмотреть, какие продукты безопасности им следует использовать и нужны ли другие продукты для предотвращения таких инцидентов.

«Уроки необходимо извлечь», — написала британская газета Guardian. Хорошая новость о «эпическом ИТ-крахе», который привел западный мир к временной остановке, заключается в том, что он стал результатом человеческой ошибки, а не «кибератаки со стороны России». ». В статье говорилось, что если одна-единственная ошибка технологической компании может нанести такой большой ущерб, представьте, что сделает «решительный противник». «Эта ошибка Crowdstrike должна спровоцировать переоценку нашего онлайн-мира».