【大人物時代】網路安全的代價

辦公室的電腦出現藍色當機螢幕，機場航班告示牌顯示航班取消；對照旁邊大批因飛機停飛而滯留的旅客。這曾經是Y2K千禧蟲危機所預想的因電腦日期編碼系統出錯而導致的災難場景，我們安然度過了千禧年，在上週五卻因為一個資安軟體的更新，造成全球的系統災難。

藍色當機螢幕

究竟發生了甚麼事？在CrowdStrike官方網站上是這樣寫的：世界標準時間 2024 年7月19日04:09，作為持續營運的一部分，CrowdStrike發布了Windows系統的感測器配置更新。感測器配置更新是 Falcon 平台保護機制的持續組成部分，此組態更新觸發了邏輯錯誤，導致受影響的系統崩潰和藍色畫面（BSOD）。

導致系統崩潰的感測器配置更新已於 2024 年 7 月 19 日星期五 05:27 UTC 進行修復，此問題不是網路攻擊或相關的結果。

原本一開始，大家把矛頭指向微軟，認為是Windows出包，因為大規模的當機只出現在Windows OS，MAC或Linux用戶都不受影響，後來發現是CrowdStrike這家資安公司，部署在Microsoft Windows上的Falcon sensor安全軟體的軟體更新出問題，導致 Windows 意外關閉或重新啟動。

從澳洲、英國、印度、德國、荷蘭、美國及台灣，世界各地的企業都面臨營運問題。亞馬遜倉庫員工在排程管理上遇到困難，星巴克因行動訂購問題而暫時關閉了商店。聯邦快遞（FedEx）和聯合包裹服務（UPS）等大公司報告稱，物流和配送受到嚴重干擾。CNN報導，根據航班追蹤網站FlightAware的數據，本週一，超過 1000 架進出美國的航班被取消，超過 9000 架航班延誤，自上週五以來，達美航空的乘客已被取消航班 4400 多次，其中截至本週一晚間已取消950多次，是迄今為止取消航班最多的航空公司。

這家資安公司的鍋

CrowdStrike 執行長 George Kurtz 在社群媒體X上分享，他們會繼續與客戶和合作夥伴合作解決這一事件，但真正原因目前仍未正式被公開。為什麼一個軟體更新會造成如此嚴重的後果？首先要先了解CrowdStrike的產品特性，2013年，CrowdStrike推出了Falcon平台，這是一個基於雲的端點保護解決方案，跟傳統防毒軟體相比，CrowdStrike創新之處在於將雲計算、大數據分析和AI技術應用於網絡安全領域，提供了一種新的端點保護方案。Falcon軟體監控網路在其端點（筆記型電腦、桌上型機和伺服器）上是否存在惡意軟體和其他不良行為，軟體會自動更新。

傳統防毒軟體通常安裝在本地設備上，需要定期手動更新病毒庫，且每台設備獨立運作，缺乏集中管理，CrowdStrike雲端點防護則是將核心功能在雲端運行，一旦發現新威脅，可立即在全網路範圍內自動即時更新應用防護措施。結果這次卻是在更新這個環節上出問題。

歷史上最大IT中斷事件

諷刺的是，正是良好的網路安全防護及集中式架構造成了這個問題。軟體必須定期更新，以應對不斷變化的網路威脅形勢。一般來說，網路安全更新流程有一定的SOP，首先會先評估更新的優先級和潛在影響，然後在隔離環境中進行測試及安全性檢查，最後，在小範圍內部署更新，使用者規模較小，收集回應進行必要的調整，最後，才全面部署，將更新推廣到所有系統或用戶，這一次的事件，或許是因為追求即時的更新防護，而在以上的環節出錯。

對於企業來說，這些既是技術IT問題，也是風險管理問題。這被稱為歷史上最大的IT中斷事件，影響如此廣泛，因為Microsoft和CrowdStrike在各自市場中佔據主導地位。IDC 2023年2月的一份報告將 CrowdStrike 置於端點安全領域的第一名，市場占有率為 17.7%。Microsoft自己的端點安全解決方案緊隨其後，佔有16.4%的市場。為了保護客戶，CrowdStrike的系統一直在尋找來自網路的最新攻擊提供更新，希望立即將這些威脅更新推送給盡可能多的人，CrowdStrike之所以這樣做，是因為它總是試圖比對手領先一步。而當企業高度仰賴CrowdStrike這樣的廠商協助他們做安全防護，恐怕也要評估類似事件的潛在財務和運營影響，並降低對單一廠商的依賴，以避免同樣的事件再度發生。

編輯部說明：迎接「大」數據、「人」工智慧、「物」聯網浪潮，《放言》推出以科技創新發展為主題的專欄《大人物時代》，由科技專業人士撰文，帶讀者進入「大人物」的世界。

（圖片來源：維基百科；示意圖製作：放言視覺設計部　林巧雯）