专家揭示“历史上最大的 IT 中断”是如何实际发生的

正如我们所知道的那样，世界越来越依赖于数字连接，而数字连接在大多数情况下在后台悄无声息且无形地工作。那么，一次软件更新是如何使一半的互联网瘫痪的呢？

7 月 19 日的全球 IT 中断清楚地提醒我们，我们很容易受到技术故障的影响。

由网络安全公司提供的单个错误软件更新触发，CrowdStrike的，这对全球的航空公司、媒体机构、银行和零售商产生了灾难性的影响，尤其是使用 Microsoft Windows 操作系统的企业。

这一事件被描述为“史上最大规模的 IT 中断”，提醒我们维持我们数字基础设施的广泛 IT 互连网络，以及当出现问题时可能产生深远后果。

最初在机场延误的事情变成了大范围的航班取消。航空公司系统的中断不仅扰乱了航班计划，还影响了依赖航空货运的全球供应链，这表明了现代 IT 生态系统的多面性。

同时广播中断许多电视台和广播电台以及超市和银行的运营陷入停顿。

初步分析表明，混乱源于CrowdStrike的Falcon Sensor安全软件的软件更新，该软件已应用于Microsoft Windows操作系统。

使用 CrowdStrike 的公司的员工遇到了“蓝屏死机”（带有指示系统崩溃的错误消息的屏幕）当他们尝试登录时。

除了暴露隐藏的依赖关系网为了维持我们的数字社会和经济，停电也凸显了这些依赖性的地缘政治层面。

与Microsoft和CrowdStrike有着密切联系的国家首当其冲地受到了冲击，但像中国这样的国家的企业，其IT基础设施相对隔离和受控，似乎受到的影响较小。

近年来，随着地缘政治紧张局势的加剧，中国和越来越多的其他国家积极发展自己的网络安全措施和数字基础设施，这可能减轻了这一事件的影响。

中国对使用本土技术的关注和减少对外国技术的依赖，也可能有助于减少对其系统的影响。

这一事件清楚地提醒我们，技术依赖可以转化为地缘政治的脆弱性，国家当局越来越需要考虑其IT联盟的经济和战略影响。

复苏和影响

受影响部门如何应对这场危机，反映了其自身安全和灾后恢复战略的强弱和脆弱性。

主要问题已经查明，据报已得到纠正。缓慢的恢复过程《展望未来》将展示在我们复杂、深度互联的数字生态系统中恢复服务连续性的重大挑战。

特别令人惊讶的是，尽管过去有许多教训，例如2018年TSB IT迁移灾难影响了英国银行的数百万客户，因此没有采用交错的软件部署。

这一步骤是 IT 管理中一项基本而关键的策略，而这一步骤的缺失暴露了许多人认为强大的系统的脆弱性。

它还对 Windows 操作系统的弹性以及 CrowdStrike 本应保护它们的网络安全措施提出了严重质疑。

此外，这一事件凸显了依赖单一技术来源的战略风险。这次全球停电表明，拥有多样化的技术联盟对于增强国家安全和经济稳定是多么重要，同时也引发了人们对敌对国家利用这些漏洞的可能性的担忧。

这一事件将为国际网络安全合作和政策干预增加一层新的紧迫性。

随着服务开始稳定和恢复，这次中断应该为 IT 专业人士、业务领导者和政策制定者敲响警钟。

显然，迫切需要重新评估甚至彻底改革现有的网络安全战略和 IT 管理实践。提高系统弹性以抵御大规模中断必须是一个优先事项。

全球 IT 中断标志着一个及时的提醒，也是一个关键时刻，可以在业务、基础设施和政策层面讨论数字弹性和技术治理的未来。

人工智能呢？

我们还不知道答案的另一件事是：如果一个软件错误可以摧毁世界各地的航空公司、银行、零售商、媒体等，那么我们的系统准备好迎接人工智能了吗？

也许我们需要在提高软件可靠性和方法方面投入更多资金，而不是匆忙推出聊天机器人。一个不受监管的人工智能行业将成为灾难的根源，尤其是在一个地缘政治紧张局势日益加剧的世界中。

虽然拥抱人工智能或区块链，我们还必须做好基础知识。

网络安全操作员需要确保基本的 IT 管理和维护实践强大可靠，并且能够处理从网络安全攻击到简单软件更新的任何事情。

从这次事件中吸取的教训无疑将影响未来的IT基础设施发展和危机管理战略。

李峰，信息管理主席，贝叶斯商学院研究与创新副院长，伦敦大学城市学院

本文重新发表自对话根据知识共享许可。阅读原文.

宝宝起名 起名