微軟藍屏事件正在被熱炒,各方資料顯示其主要原因是CrowdStrike軟件更新錯誤導致的系統(tǒng)不兼容和崩潰。該事件提醒我們,在享受數(shù)字化帶來的便利的同時,必須高度重視安全問題。
我國自主科技幫助中國在此次微軟藍屏事件中成為全球的“世外桃源”,因為:
早在2014年,中國新聞社的一份報告顯示中國在那時就已開始推動使用國內安全軟件。 越來越多中國政府機構和企業(yè)開始用國內IT系統(tǒng)取代國外IT系統(tǒng)。 現(xiàn)在中國的網(wǎng)絡安全市場基本由本土企業(yè)主導。
藍屏事件現(xiàn)韌性 終端安全引關注
我國在此次事件中所受的影響相對較小,驗證了我國近年來推行的信息技術應用創(chuàng)新(信創(chuàng))策略的前瞻性和有效性。
一、自主可控 國產(chǎn)替代
信創(chuàng)策略的核心在于自主研發(fā)和生產(chǎn)軟硬件,減少對外部技術的依賴。通過推廣使用國產(chǎn)操作系統(tǒng)和軟件,如麒麟、統(tǒng)信、鴻蒙等,中國的關鍵基礎設施和服務在此次事件中展現(xiàn)出較強的抗風險能力。
二、安全審查 技術積累
國內廠商在長期的技術研發(fā)和市場應用中積累了豐富的經(jīng)驗,能夠提供更加穩(wěn)定和安全的產(chǎn)品和服務。信創(chuàng)策略下的產(chǎn)品和服務通常需要通過嚴格的安全審查,有助于及時發(fā)現(xiàn)和修復潛在的安全漏洞。
三、應急響應 服務徹底
信創(chuàng)策略的實施加強了對網(wǎng)絡安全事件的應急響應能力。尤其是服務響應方面,有些國家的安服團隊每天只會固定處理一定數(shù)量事件,到點下班走人。而我國的任何一個安服團隊,都是一種不為客戶徹底解決問題不罷休的姿態(tài),把幫助客戶解決問題放在無比重要的地位。
事件責任方CrowdStrike公司作為一家已成立13年的全球知名的網(wǎng)絡安全企業(yè),常年穩(wěn)坐全球網(wǎng)絡安全公司市值首位的“寶座”,只是在大陸業(yè)務較少。而在國內穩(wěn)坐終端安全市場龍頭地位的企業(yè),是創(chuàng)立至今28年之久的中國網(wǎng)絡安全上市公司北信源(股票代碼300352)。該公司也是業(yè)界最早建立“泛”終端安全管理體系的企業(yè),至今已累計15年在中國終端安全管理市場占有率排名第一。
北信源公司先是以殺毒軟件“起家”,隨后成為終端安全領域的先行者并持續(xù)深耕,其終端安全部署已超6000萬點,為眾多政府和央國企機構提供服務。
之所以瞄準“終端安全”賽道,是因為終端安全是網(wǎng)絡安全防御的關鍵點,覆蓋PC、服務器、云端設備及物聯(lián)網(wǎng)終端等多個領域,涵蓋范圍廣泛。終端安全產(chǎn)品其實是一個綜合體,包含殺毒,端點檢測(EDR),還包含威脅情報,內部設備管控等,統(tǒng)一在一起簡稱為終端安全產(chǎn)品。
終端安全與操作系統(tǒng)的緊密關聯(lián)性也要求端安全產(chǎn)品要有與操作系統(tǒng)深度融合的能力。終端安全不僅涉及技術層面,更考驗安全廠商的綜合能力,研發(fā)、更新、支持、維護、應急等各環(huán)節(jié)都不能忽視。
機構熱切急探尋 線上訪談欲揭秘
針對此次事件,北信源公司副總裁楊華還接受了由海通證券組織的50多家機構的線上電話會議采訪。他談到:在關鍵基礎設施領域,終端安全的重要性更是不言而喻。無論是政府、企業(yè)還是公共服務機構的日常運營都高度依賴于信息系統(tǒng)的穩(wěn)定運行。一旦終端安全受到威脅,不僅可能導致數(shù)據(jù)泄露、服務中斷,甚至可能引發(fā)更為嚴重的安全事故。
終端安全產(chǎn)品不僅僅是簡單的防病毒軟件,還涵蓋了更廣泛的功能,如端點檢測與響應(EDR)、高級威脅檢測、數(shù)據(jù)安全、合規(guī)管控等。加強終端安全管理,提升終端安全防護能力,已成為保障關鍵基礎設施安全的重要一環(huán)。
終端安全產(chǎn)品通過靜態(tài)文件AI、動態(tài)行為AI和行為關聯(lián)分析等技術,有效檢測和防護勒索病毒攻擊、漏洞利用攻擊以及各類入侵威脅。同時,產(chǎn)品聯(lián)動能夠有效地閉環(huán)處理安全事件,極大增強全網(wǎng)端點的安全可見性和管理的便捷性。
北信源公司副總裁 楊華
楊華還強調,終端安全產(chǎn)品的技術要求極高,需要與操作系統(tǒng)深度集成,進行精細化管理。這就要求安全廠商不僅要具備強大的技術研發(fā)能力,還要能夠與操作系統(tǒng)廠商進行深入的合作與交流,共同構建一個更加安全、穩(wěn)定的信息環(huán)境。通過不斷的技術創(chuàng)新和策略優(yōu)化,才能有效應對日益復雜的網(wǎng)絡安全威脅,保障關鍵基礎設施的安全運行。
微軟藍屏宕機事件讓我們深受啟發(fā)。憑借多年終端安全管理經(jīng)驗,針對此類安全事件,北信源提出以下幾點建議,以幫助用戶更好地管理安全軟件,防范類似風險:
嚴格篩選與測試:在選擇安全軟件時,應充分考慮其兼容性、穩(wěn)定性及廠商的技術支持能力。同時,在部署前應進行充分的測試,確保軟件與現(xiàn)有系統(tǒng)無縫對接,避免潛在的沖突與故障。 建立應急響應機制:企業(yè)應建立完善的應急響應體系,包括制定應急預案、組建應急響應團隊、進行應急演練等。一旦發(fā)生安全事件,能夠迅速啟動應急預案,有效控制事態(tài)發(fā)展,減少損失。 持續(xù)監(jiān)控與優(yōu)化:安全軟件的部署并非一勞永逸,而是需要持續(xù)地監(jiān)控與優(yōu)化。企業(yè)應定期評估安全軟件的使用效果,及時發(fā)現(xiàn)并解決潛在問題,確保軟件始終處于最佳運行狀態(tài)。 讓系統(tǒng)自主可控:對于國央企和政府等關鍵重要部門而言,建議采用信創(chuàng)操作系統(tǒng),國內的麒麟、統(tǒng)信、鴻蒙都已經(jīng)很完善。對于政企客戶而言,選擇國內服務比較好的終端安全和數(shù)據(jù)安全廠商也是保障系統(tǒng)穩(wěn)定可控的關鍵。
未來北信源將繼續(xù)加強與國內操作系統(tǒng)廠商合作,持續(xù)優(yōu)化更新策略,確保產(chǎn)品符合最高安全標準,為客戶提供更安全、更可靠的產(chǎn)品和服務。這不僅是作為行業(yè)領軍企業(yè)的自我要求,更是對客戶和市場的莊嚴承諾。北信源將繼續(xù)以風險治理為根,以安全運營為翼,為國家安全穩(wěn)定提供堅實的保障。