微软“蓝屏” 全球多个行业宕机

所涉企业太多，“重启”尚需时日

格林尼治时间7月18日19时（北京时间19日3时）开始，全球多地微软视窗系统因一款安全软件更新而宕机，出现“蓝屏”，航空、医疗、传媒、金融、零售、物流等多个行业受到影响。微软和软件供应商、美国电脑安全技术公司“众击”已经向用户提供修复指南，但由于所涉企业太多，“蓝屏”电脑全部恢复正常仍需时日。

影响行业甚广

微软公司方面表示，“蓝屏”源于微软视窗系统的用户启动“众击”网络安全服务公司的一款安全软件。

“蓝屏”即表明微软操作系统陷入瘫痪，影响了全世界多地机场办理值机和预订机票以及医疗和银行系统登录、电视广播节目播出、超市和电信系统运作等，给人们日常生活造成不便。一些地区的港口运营、物流运输也受到影响。

尤其是眼下正值旅游旺季，航空业受到的影响比较突出。美国联邦航空局最初叫停美国境内所有航班起飞，航空公司稍后反映已经陆续恢复服务。欧洲主要机场也受到影响，其中德国柏林一家机场19日早些时候一度暂停所有航班。

据美联社报道，此次宕机事件导致全球数千架次航班取消、数万架次航班延误。在欧美、亚洲和拉美许多机场，旅客为办理业务排起长队。

英国工程技术学会的网络安全专家朱纳德·阿里说，这是2017年以来全球规模最大的宕机事件。2017年，“想哭”勒索病毒软件利用微软视窗系统漏洞袭击全球多地联网电脑，影响多国政府部门和多个行业运转。

难以迅速恢复

“众击”公司首席执行官乔治·库尔茨19日在社交媒体X上和在接受美国电视媒体采访时致歉。这家公司说，此次故障涉及一款阻止网络攻击的软件的自动更新，公司已经部署修复程序，向用户发布了修复指南，其中一些系统需要进行手动修复。

微软公司副总裁兼副首席信息安全官安·约翰逊19日晚些时候说，客户正在或已经收到必要信息，并正在得到他们需要的支持，但无法估计需要多长时间让客户恢复使用微软系统。

国际分析机构福里斯特公司分析师阿莉·梅伦说，手动修复需要删除受损文件等，比较耗时，而“众击”的一些大客户可能管理着数百万台计算机，他们可能需要几天或更长时间完成修复工作。

“众击”总部位于美国，在纽约上市，近期颇受投资者青睐，股价过去一年内翻倍。19日，其股价下挫11％。

反思

少数公司出问题或影响全球

这起宕机事件引发反思，全球多地、社会多部门严重依赖少数几家科技公司提供的服务，一出问题可谓“牵一发而动全身”。

对IT系统风险保持警惕

专家认为，宕机事件凸显全球互联网基础设施的脆弱性，需要对IT系统的复杂性以及各领域高度依赖网络基础设施的潜在风险保持警惕。英国工程技术学会专家伊恩·科登说，世界各地发生的重大IT系统中断事件反映了经济、国防和国家安全等方面对数字服务依赖日益增加的问题，也因此凸显数字服务安全和韧性的重要性。

英国布里斯托尔大学计算机科学学院专家奥莫罗尼亚认为，需要时刻警惕“我们每天依赖的”云基础设施和其他关键系统。如今的网络基础设施非常复杂，对其依赖性很广泛，而对负责构建这些基础设施的人来说，这些风险往往并不明显。

本次事件也存在大众尚不明了的复杂情况。比如许多外媒提到微软视窗系统以及该公司其他部分应用和服务都出现问题，有媒体援引微软发言人的话说，微软365服务在7月18日夜间至19日出现的问题，与“众击”公司的软件更新没有关系。总体来说，业内人士普遍认为微软视窗系统大范围宕机的原因是“众击”公司在软件更新中的失误。

有业内人士表示，这表明企业在部署安全软件之前，应彻底审查其网络安全解决方案的潜在风险。数字安全企业IDEE创始人兼首席执行官阿尔·拉卡尼在一份声明中指出：“这里的教训显而易见：投资网络安全不仅是为了获得最新或最流行的工具，还为了确保这些工具是可靠和有韧性的。”

应急响应能力亟需提升

此次事件影响波及全球，也暴露出高度依赖IT系统的一些“命脉”行业及大型企业应急响应能力的不足。例如，全球航空业受到宕机的严重冲击。美联社援引航班跟踪网站数据报道说，截至美国东部时间19日傍晚，全美近2800个航班被取消，近1万个航班延误，而全球约4400个航班被取消。

业内人士指出，企业应建立健全网络故障应急响应计划，定期进行演练，以确保在故障发生时能够快速响应和恢复。

科登指出，为了减轻网络故障的影响，企业应装有备份系统、留出基础设施的冗余度、定期进行灾难恢复测试并制定严格的软件更新协议。此外，企业还应使用先进的监测工具，就应对宕机等突发情况进行IT人员培训，并与第三方供应商密切合作，以确保制定有力的安全策略等。

澳大利亚国立大学计算机专家汤姆·沃辛顿警告，大范围宕机显示出依赖单一技术提供重要服务的风险，应使用不同软件建立备用通信链路。这确实增加了安全和维护成本，但“如果把所有鸡蛋都放在一个篮子里，最终可能会丢脸”。

（本版文图均据新华社）