“微軟藍(lán)屏”背后的數(shù)字隱憂

自格林尼治時(shí)間2024年7月18日19時(shí)開始，全球多地應(yīng)用微軟視窗系統(tǒng)（Windows）的電腦因美國(guó)電腦安全技術(shù)公司“眾擊”的一款安全軟件更新而宕機(jī)。

850萬(wàn)臺(tái)設(shè)備遭殃

這一事件并非網(wǎng)絡(luò)攻擊，而是與美國(guó)微軟公司相關(guān)的一次技術(shù)故障，讓用戶端電腦驚現(xiàn)大量藍(lán)屏，并伴隨訪問延遲、功能不全或無(wú)法訪問現(xiàn)象，因此被稱為“微軟藍(lán)屏”事件。

事實(shí)上，藍(lán)屏事件在微軟曾多次出現(xiàn)。1998年發(fā)布Windows 98測(cè)試版時(shí)就發(fā)生過，后續(xù)隨著Windows XP系統(tǒng)發(fā)布，藍(lán)屏情況更加頻繁，2015年Windows 10發(fā)布之初，部分用戶也有報(bào)告過藍(lán)屏情況。相比之下，以往情況只是“局部”“小范圍”，產(chǎn)生的影響不能和本次“微軟藍(lán)屏”事件相提并論。

“微軟藍(lán)屏”事件致使全球大約850萬(wàn)臺(tái)安裝有微軟Windows操作系統(tǒng)的設(shè)備癱瘓，影響了全球多地的機(jī)場(chǎng)辦理值機(jī)和預(yù)訂機(jī)票、醫(yī)療和銀行系統(tǒng)登錄、電視廣播節(jié)目播出、超市和電信系統(tǒng)運(yùn)作等，給人們的日常生活帶來(lái)了不便。特別是在旅游旺季，航空業(yè)受到的影響比較突出，導(dǎo)致全球數(shù)千架次航班取消和數(shù)萬(wàn)架次航班延誤，大量旅客滯留機(jī)場(chǎng)。還有一些自助登機(jī)設(shè)備始終“離線”。有些國(guó)家的車站、碼頭等受到影響，如造成西日本旅客鐵道公司列車位置無(wú)法獲取。

多國(guó)石油、天然氣、電力、股票交易當(dāng)天難以正常展開。在系統(tǒng)故障期間，一些銀行和金融機(jī)構(gòu)甚至不得不采用手工記賬，極大地降低了工作效率。歐洲中央銀行的綜合結(jié)算系統(tǒng)也受到影響，倫敦證券交易所等重要金融市場(chǎng)的監(jiān)管新聞服務(wù)和交易系統(tǒng)出現(xiàn)問題，信息無(wú)法及時(shí)流通。

澳大利亞大型超市結(jié)賬系統(tǒng)崩潰，顧客無(wú)法正常購(gòu)物結(jié)賬。日本多家快餐連鎖餐廳發(fā)生收銀系統(tǒng)故障，全日本約三成的麥當(dāng)勞店鋪，因出現(xiàn)收銀機(jī)無(wú)法啟動(dòng)故障，暫停營(yíng)業(yè)。受斷網(wǎng)影響，英國(guó)天空新聞?lì)l道的早間新聞廣播中斷。澳大利亞廣播公司也出現(xiàn)一次廣播中斷。

醫(yī)療設(shè)備的中斷更為可怕。美國(guó)加利福尼亞州凱撒醫(yī)療集團(tuán)產(chǎn)房的監(jiān)測(cè)胎兒心跳設(shè)施癱瘓，自動(dòng)配藥和電子病歷也無(wú)法使用，醫(yī)護(hù)人員只能緊急啟動(dòng)備用系統(tǒng)并以手動(dòng)方式替代。美國(guó)麻省布里格姆總醫(yī)院當(dāng)天非緊急手術(shù)和醫(yī)療就診被臨時(shí)取消，對(duì)患者護(hù)理產(chǎn)生了直接影響。英國(guó)病患預(yù)約和檢查醫(yī)療記錄的軟件受到影響，全科醫(yī)生在獲取掃描、血檢結(jié)果和患者病史方面遇到困難。

盡管程序錯(cuò)誤已被修正，但在恢復(fù)過程中還面臨著不少挑戰(zhàn)。受攻擊設(shè)備需要逐一手動(dòng)修復(fù)，不但效率低下，而且有些場(chǎng)景恢復(fù)需要特殊密鑰，更加復(fù)雜。此外，一些受影響的設(shè)備直接關(guān)聯(lián)了關(guān)鍵性行業(yè)和基礎(chǔ)設(shè)施，比如，政府部門、銀行、醫(yī)療機(jī)構(gòu)等，后續(xù)衍生了不少問題。

這場(chǎng)始于一個(gè)軟件更新的"蝴蝶效應(yīng)"，不僅讓微軟旗下的應(yīng)用和服務(wù)癱瘓，更引發(fā)了一系列連鎖反應(yīng)，讓無(wú)數(shù)用戶陷入了數(shù)字世界的“黑暗時(shí)刻”。

數(shù)字時(shí)代的隱憂

一個(gè)漏洞就能夠輕易地導(dǎo)致全球經(jīng)濟(jì)的某些領(lǐng)域陷入停滯——就像只是在房子的墻上釘一幅畫，結(jié)果把房子快整塌了。一次簡(jiǎn)單更新失誤就能夠讓大量重要的社會(huì)部門停擺，且負(fù)面影響能夠跨越大洋波及全球，這不免使人對(duì)數(shù)字時(shí)代人類社會(huì)的“脆弱”感到擔(dān)憂?！拔④浰{(lán)屏”事件不僅暴露了技術(shù)上的脆弱性，也揭示了潛在的安全隱患。

盡管“微軟藍(lán)屏”事件是可控的，但它就像是一次可怕的“危機(jī)預(yù)演”，再次證明了智能時(shí)代社會(huì)體系的兩個(gè)基本特征。

一是聯(lián)結(jié)性。世界已經(jīng)被各種形式的數(shù)字技術(shù)深刻聯(lián)結(jié)在一起，人們的生態(tài)系統(tǒng)與互聯(lián)網(wǎng)有著強(qiáng)關(guān)聯(lián)性。每次嚴(yán)重的網(wǎng)絡(luò)安全事件出現(xiàn)的影響，都是以全球性問題的方式存在的。由于已形成的數(shù)字空間構(gòu)成了新的經(jīng)濟(jì)政治運(yùn)行場(chǎng)域，因此地理邊界不再是安全問題與危機(jī)的防火墻。

二是壟斷性。在網(wǎng)絡(luò)安全領(lǐng)域，“關(guān)鍵少數(shù)主體”擁有過大的話語(yǔ)權(quán)?！拔④浰{(lán)屏”事件中有兩個(gè)核心主體：微軟Windows是目前世界上應(yīng)用最為廣泛的計(jì)算機(jī)桌面操作系統(tǒng)之一，在全球范圍內(nèi)長(zhǎng)期處于相對(duì)壟斷地位，一旦不穩(wěn)定，將對(duì)社會(huì)運(yùn)行和人們工作生活造成直接影響；作為網(wǎng)絡(luò)安全領(lǐng)域的主要供應(yīng)商，“眾擊”公司在殺毒和檢測(cè)市場(chǎng)占據(jù)主導(dǎo)地位。

當(dāng)聯(lián)結(jié)性與壟斷性特征匯聚在一起，形成的就是一個(gè)體系的容錯(cuò)率很低、韌性嚴(yán)重不足的數(shù)字社會(huì)?？瓷先?shù)字生態(tài)系統(tǒng)紛繁復(fù)雜，但真正可供選擇的網(wǎng)絡(luò)安全供應(yīng)商非常有限，只要個(gè)別關(guān)鍵主體出問題，就會(huì)產(chǎn)生系統(tǒng)性的影響。一旦出現(xiàn)問題就會(huì)牽一發(fā)而動(dòng)全身。

一次更新的失誤尚且產(chǎn)生如此影響，如果某些處于數(shù)字空間關(guān)鍵節(jié)點(diǎn)的主體蓄謀發(fā)動(dòng)攻擊，產(chǎn)生的危害將更令人不寒而栗。值得注意的是，當(dāng)“微軟藍(lán)屏”波及到各行各業(yè)時(shí)，就有不法分子企圖趁火打劫。他們冒充“眾擊”公司員工或領(lǐng)域內(nèi)的技術(shù)專家，假借提供電腦系統(tǒng)修復(fù)服務(wù)之名，竊取數(shù)據(jù)以牟利。

“微軟藍(lán)屏”事件是我們身處的全球風(fēng)險(xiǎn)社會(huì)給出的一個(gè)實(shí)際教訓(xùn)，暴露出我們對(duì)技術(shù)的高度依賴以及現(xiàn)代經(jīng)濟(jì)的臨時(shí)、有時(shí)甚至是無(wú)序的構(gòu)建方式。這恍若一場(chǎng)“數(shù)字流行病”：某一個(gè)點(diǎn)發(fā)生的紕漏最終會(huì)影響數(shù)十億人。專業(yè)人士形象地比喻說，人們把所有的雞蛋都放在了一個(gè)籃子里，這個(gè)名為“網(wǎng)絡(luò)系統(tǒng)”的籃子雖然能夠處理大量的需求，但是如果哪天系統(tǒng)失靈，就會(huì)出現(xiàn)許多“破雞蛋”。

人們的生態(tài)系統(tǒng)與互聯(lián)網(wǎng)有著強(qiáng)關(guān)聯(lián)性，部分企業(yè)存在依賴少數(shù)幾家供應(yīng)商的軟件的問題。專家建議，不管是企業(yè)還是個(gè)人，比起依賴單一的供應(yīng)商，不如在系統(tǒng)中引入多個(gè)供應(yīng)商。另外，在軟件供應(yīng)商、平臺(tái)、客戶相互依存的背景下，使用現(xiàn)有機(jī)制優(yōu)先進(jìn)行安全部署和災(zāi)難恢復(fù)十分重要，例如在系統(tǒng)出現(xiàn)宕機(jī)后直接繞過“眾擊”軟件運(yùn)行。

我國(guó)企業(yè)受影響較小

在“微軟藍(lán)屏”事件帶來(lái)的全球沖擊波中，我國(guó)深受其害的主要是外企，本土企業(yè)受影響較小，國(guó)內(nèi)的航空服務(wù)和機(jī)場(chǎng)運(yùn)營(yíng)大多維持常態(tài)。此外，國(guó)內(nèi)軟件行業(yè)的自給自足能力在此次事件中得到了驗(yàn)證，多家國(guó)內(nèi)航空公司表示，它們普遍采用國(guó)產(chǎn)安全產(chǎn)品，在日常運(yùn)營(yíng)中并未遭遇相似的藍(lán)屏情況。

在我國(guó)，相當(dāng)一部分電腦上使用的企業(yè)殺毒軟件出自國(guó)內(nèi)某知名品牌，表明國(guó)產(chǎn)網(wǎng)絡(luò)安全軟件在保護(hù)國(guó)家網(wǎng)絡(luò)安全方面的重要性。電腦殺毒軟件使用國(guó)產(chǎn)品牌，能保證在數(shù)字化、智能化的時(shí)代，不會(huì)因?yàn)橐粋€(gè)小漏洞、小更新或攻擊導(dǎo)致整個(gè)社會(huì)、城市、國(guó)家停擺。

這恰恰凸顯了在網(wǎng)絡(luò)安全領(lǐng)域選擇可靠的國(guó)產(chǎn)化技術(shù)，以及提升網(wǎng)絡(luò)安全自主可控能力的重要性。近年來(lái)，我國(guó)積極推出網(wǎng)絡(luò)安全措施和發(fā)展數(shù)字基礎(chǔ)設(shè)施，減少對(duì)外國(guó)技術(shù)的依賴。企業(yè)對(duì)于可能產(chǎn)生全局性影響的軟件更新采取了慎之又慎的態(tài)度，做好了風(fēng)險(xiǎn)應(yīng)對(duì)預(yù)案，從而在一定程度上減少了潛在的風(fēng)險(xiǎn)。

我國(guó)安全等保三級(jí)或三級(jí)以上的系統(tǒng)主要涉及計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)，這些系統(tǒng)通過實(shí)施一系列安全措施，以確保信息的機(jī)密性、完整性和可用性。企業(yè)終端數(shù)據(jù)定期備份，重點(diǎn)在容災(zāi)備份，當(dāng)應(yīng)急事件出現(xiàn)時(shí)，能快速恢復(fù)到一個(gè)初始狀態(tài)，或者恢復(fù)到某個(gè)備份的狀態(tài)。備份包括多層級(jí)的概念，例如，備份業(yè)務(wù)數(shù)據(jù)，保證系統(tǒng)崩潰時(shí)業(yè)務(wù)數(shù)據(jù)完好無(wú)損。再如，硬件有備份，即便一個(gè)損壞，也可以立即用另一個(gè)替代。企業(yè)需要根據(jù)系統(tǒng)等級(jí)不同，結(jié)構(gòu)不同，采用不同的備份策略，重要系統(tǒng)有備份、有冗余。

值得注意的是，在這場(chǎng)突如其來(lái)的全球“大考”中，沙特阿拉伯交出了一份滿意的答卷。沙特國(guó)家網(wǎng)絡(luò)安全局發(fā)布聲明稱，通過提高國(guó)家能力和技術(shù)主權(quán)，當(dāng)局采取了積極措施以應(yīng)對(duì)和監(jiān)控網(wǎng)絡(luò)威脅，全球IT技術(shù)中斷對(duì)沙特關(guān)鍵基礎(chǔ)設(shè)施的影響“微乎其微”。此外，埃及、阿聯(lián)酋等國(guó)也接連宣布，在啟用備用系統(tǒng)后，其航空業(yè)受到的影響比較有限。

投稿郵箱：zhanghongyuchn@hotmail.com