在周四至週五電腦系統遭受大規模 IT 中斷影響數小時後,全球各地的企業和服務已開始緩慢恢復。
網路安全公司 Crowdstrike 發布了一個有缺陷的軟體更新,導致運行 Microsoft Windows 的電腦崩潰後,航空公司、銀行和醫院受到了最嚴重的打擊。
Crowdstrike 執行長 George Kurtz 對造成的混亂表示歉意,並表示該公司已發布修復程序,但警告稱,所有系統可能需要「一段時間」才能正常運作。
他在 X 上的一篇帖子中表示:“Crowdstrike 全體人員繼續與受影響的客戶和合作夥伴密切合作,以確保所有系統都得到恢復。”
德國網路安全主管克勞迪婭·普拉特納(Claudia Plattner)也警告說,考慮到中斷的規模,完全恢復可能需要數週時間。
「我可以向你保證,這不會是幾個小時的問題,我可以向你保證。我們目前收到的報告稱,一些受影響的人已經重新啟動了他們的IT 系統。這意味著我們已經處於恢復過程中。
系統崩潰導致德國醫療保健部門陷入混亂,基爾和呂貝克等城市的主要大學醫院不得不關閉並取消所有非緊急手術。
「在航空領域,沒有飛機在飛行,因為它們看不到乘客是誰。所以你必須想像,在醫院裡,你不知道哪個病人實際上在撒謊,他正在接受什麼藥物,計劃進行什麼手術基爾石勒蘇益格-荷爾斯泰因大學醫院管理委員會主席延斯·肖爾茨(Jens Scholz) 表示:“這些信息根本無法獲得。”
在數千個航班取消後,一些航空公司的服務也開始恢復正常,儘管營運商預計延誤和取消將持續到整個週末。
波蘭機場呼籲旅客核實航班狀態,並在預定起飛時間前三小時抵達。
希臘也出現了類似的旅行混亂。儘管該國基本上沒有受到該軟體錯誤的影響,但該國較大的機場出現了航班延誤和排長隊的情況。雖然航班可以降落在雅典,但無法起飛,因為出發航班是由受微軟數位中斷影響的系統控制的。
阿姆斯特丹史基浦機場以及德國、英國、紐西蘭、日本和印度的機場也報告了受影響航班的問題。瑞士最大的機場蘇黎世禁止飛機降落。
荷蘭皇家航空和瑞安航空等幾家歐洲航空公司報告了客戶無法在線辦理航班登機手續的問題。
全球停電的原因是什麼?
Crowdstrike 執行長 George Kurtz 在周五的聲明中證實,Windows 機器內容更新中的「缺陷」是造成這次中斷的原因。
「Crowdstrike 正在積極與受 Windows 主機單一內容更新中發現的缺陷影響的客戶合作,」Kurtz 說。
「Mac 和 Linux 主機不受影響。這不是安全事件或網路攻擊。該問題已被識別、隔離,並已部署修復程式」。
Crowdstrike 建議客戶參考其支援入口網站以獲取更新,並建議使用其服務的組織繼續「透過官方管道」與 Crowdstrike 代表進行溝通。
「我們的團隊已充分動員起來,以確保 Crowdstrike 客戶的安全和穩定,」Kurtz 總結道。
週五的初步報告推測,這家網路安全公司的防毒軟體更新出現了問題,並導致了這次中斷。
週五開盤時,該事件使 Crowdstrike 股票價值蒸發了 15%,相當於 125 億美元(115 億歐元)。
對單一供應商的依賴
中斷發生後,專家們一致認為,有必要擺脫對少數大型集中式平台對設備遠端管理的過度依賴。
網路安全專家兼 IT 治理協會 ISACA 的全球首席策略長 Chris Dimitriadis 稱這次中斷「簡直就是一場危機」。
「當數位供應鏈中的一個服務提供者受到影響時,整個供應鏈可能會崩潰,導致大規模中斷。這一事件是所謂數位大流行的一個明顯例子——單點故障影響全球數百萬人的生命,」他說。
「這次中斷是數位世界日益複雜和互聯的結果,而這種失敗正是網路彈性對於確保公民安全、安保和福祉以及全球經濟的關鍵推動者的關鍵所在。”