![](https://fountmedia.s3.ap-northeast-1.amazonaws.com/article/09/81/235981_4037.webp)
當企業高度仰賴CrowdStrike這樣的廠商協助他們做安全防護,恐怕也要評估類似事件的潛在財務和運營影響,並降低對單一廠商的依賴...
辦公室的電腦出現藍色當機螢幕,機場航班告示牌顯示航班取消;對照旁邊大批因飛機停飛而滯留的旅客。這曾經是Y2K千禧蟲危機所預想的因電腦日期編碼系統出錯而導致的災難場景,我們安然度過了千禧年,在上週五卻因為一個資安軟體的更新,造成全球的系統災難。
藍色當機螢幕
究竟發生了甚麼事?在CrowdStrike官方網站上是這樣寫的:世界標準時間 2024 年7月19日04:09,作為持續營運的一部分,CrowdStrike發布了Windows系統的感測器配置更新。感測器配置更新是 Falcon 平台保護機制的持續組成部分,此組態更新觸發了邏輯錯誤,導致受影響的系統崩潰和藍色畫面(BSOD)。
導致系統崩潰的感測器配置更新已於 2024 年 7 月 19 日星期五 05:27 UTC 進行修復,此問題不是網路攻擊或相關的結果。
原本一開始,大家把矛頭指向微軟,認為是Windows出包,因為大規模的當機只出現在Windows OS,MAC或Linux用戶都不受影響,後來發現是CrowdStrike這家資安公司,部署在Microsoft Windows上的Falcon sensor安全軟體的軟體更新出問題,導致 Windows 意外關閉或重新啟動。
從澳洲、英國、印度、德國、荷蘭、美國及台灣,世界各地的企業都面臨營運問題。亞馬遜倉庫員工在排程管理上遇到困難,星巴克因行動訂購問題而暫時關閉了商店。聯邦快遞(FedEx)和聯合包裹服務(UPS)等大公司報告稱,物流和配送受到嚴重干擾。CNN報導,根據航班追蹤網站FlightAware的數據,本週一,超過 1000 架進出美國的航班被取消,超過 9000 架航班延誤,自上週五以來,達美航空的乘客已被取消航班 4400 多次,其中截至本週一晚間已取消950多次,是迄今為止取消航班最多的航空公司。
這家資安公司的鍋
CrowdStrike 執行長 George Kurtz 在社群媒體X上分享,他們會繼續與客戶和合作夥伴合作解決這一事件,但真正原因目前仍未正式被公開。為什麼一個軟體更新會造成如此嚴重的後果?首先要先了解CrowdStrike的產品特性,2013年,CrowdStrike推出了Falcon平台,這是一個基於雲的端點保護解決方案,跟傳統防毒軟體相比,CrowdStrike創新之處在於將雲計算、大數據分析和AI技術應用於網絡安全領域,提供了一種新的端點保護方案。Falcon軟體監控網路在其端點(筆記型電腦、桌上型機和伺服器)上是否存在惡意軟體和其他不良行為,軟體會自動更新。
傳統防毒軟體通常安裝在本地設備上,需要定期手動更新病毒庫,且每台設備獨立運作,缺乏集中管理,CrowdStrike雲端點防護則是將核心功能在雲端運行,一旦發現新威脅,可立即在全網路範圍內自動即時更新應用防護措施。結果這次卻是在更新這個環節上出問題。
歷史上最大IT中斷事件
諷刺的是,正是良好的網路安全防護及集中式架構造成了這個問題。軟體必須定期更新,以應對不斷變化的網路威脅形勢。一般來說,網路安全更新流程有一定的SOP,首先會先評估更新的優先級和潛在影響,然後在隔離環境中進行測試及安全性檢查,最後,在小範圍內部署更新,使用者規模較小,收集回應進行必要的調整,最後,才全面部署,將更新推廣到所有系統或用戶,這一次的事件,或許是因為追求即時的更新防護,而在以上的環節出錯。
對於企業來說,這些既是技術IT問題,也是風險管理問題。這被稱為歷史上最大的IT中斷事件,影響如此廣泛,因為Microsoft和CrowdStrike在各自市場中佔據主導地位。IDC 2023年2月的一份報告將 CrowdStrike 置於端點安全領域的第一名,市場占有率為 17.7%。Microsoft自己的端點安全解決方案緊隨其後,佔有16.4%的市場。為了保護客戶,CrowdStrike的系統一直在尋找來自網路的最新攻擊提供更新,希望立即將這些威脅更新推送給盡可能多的人,CrowdStrike之所以這樣做,是因為它總是試圖比對手領先一步。而當企業高度仰賴CrowdStrike這樣的廠商協助他們做安全防護,恐怕也要評估類似事件的潛在財務和運營影響,並降低對單一廠商的依賴,以避免同樣的事件再度發生。
編輯部說明:迎接「大」數據、「人」工智慧、「物」聯網浪潮,《放言》推出以科技創新發展為主題的專欄《大人物時代》,由科技專業人士撰文,帶讀者進入「大人物」的世界。
(圖片來源:維基百科;示意圖製作:放言視覺設計部 林巧雯)