“微軟藍(lán)屏”背后的數(shù)字隱憂

自格林尼治時間2024年7月18日19時開始，全球多地應(yīng)用微軟視窗系統(tǒng)（Windows）的電腦因美國電腦安全技術(shù)公司“眾擊”的一款安全軟件更新而宕機(jī)。

850萬臺設(shè)備遭殃

這一事件并非網(wǎng)絡(luò)攻擊，而是與美國微軟公司相關(guān)的一次技術(shù)故障，讓用戶端電腦驚現(xiàn)大量藍(lán)屏，并伴隨訪問延遲、功能不全或無法訪問現(xiàn)象，因此被稱為“微軟藍(lán)屏”事件。

事實上，藍(lán)屏事件在微軟曾多次出現(xiàn)。1998年發(fā)布Windows 98測試版時就發(fā)生過，后續(xù)隨著Windows XP系統(tǒng)發(fā)布，藍(lán)屏情況更加頻繁，2015年Windows 10發(fā)布之初，部分用戶也有報告過藍(lán)屏情況。相比之下，以往情況只是“局部”“小范圍”，產(chǎn)生的影響不能和本次“微軟藍(lán)屏”事件相提并論。

“微軟藍(lán)屏”事件致使全球大約850萬臺安裝有微軟Windows操作系統(tǒng)的設(shè)備癱瘓，影響了全球多地的機(jī)場辦理值機(jī)和預(yù)訂機(jī)票、醫(yī)療和銀行系統(tǒng)登錄、電視廣播節(jié)目播出、超市和電信系統(tǒng)運(yùn)作等，給人們的日常生活帶來了不便。特別是在旅游旺季，航空業(yè)受到的影響比較突出，導(dǎo)致全球數(shù)千架次航班取消和數(shù)萬架次航班延誤，大量旅客滯留機(jī)場。還有一些自助登機(jī)設(shè)備始終“離線”。有些國家的車站、碼頭等受到影響，如造成西日本旅客鐵道公司列車位置無法獲取。

多國石油、天然氣、電力、股票交易當(dāng)天難以正常展開。在系統(tǒng)故障期間，一些銀行和金融機(jī)構(gòu)甚至不得不采用手工記賬，極大地降低了工作效率。歐洲中央銀行的綜合結(jié)算系統(tǒng)也受到影響，倫敦證券交易所等重要金融市場的監(jiān)管新聞服務(wù)和交易系統(tǒng)出現(xiàn)問題，信息無法及時流通。

澳大利亞大型超市結(jié)賬系統(tǒng)崩潰，顧客無法正常購物結(jié)賬。日本多家快餐連鎖餐廳發(fā)生收銀系統(tǒng)故障，全日本約三成的麥當(dāng)勞店鋪，因出現(xiàn)收銀機(jī)無法啟動故障，暫停營業(yè)。受斷網(wǎng)影響，英國天空新聞頻道的早間新聞廣播中斷。澳大利亞廣播公司也出現(xiàn)一次廣播中斷。

醫(yī)療設(shè)備的中斷更為可怕。美國加利福尼亞州凱撒醫(yī)療集團(tuán)產(chǎn)房的監(jiān)測胎兒心跳設(shè)施癱瘓，自動配藥和電子病歷也無法使用，醫(yī)護(hù)人員只能緊急啟動備用系統(tǒng)并以手動方式替代。美國麻省布里格姆總醫(yī)院當(dāng)天非緊急手術(shù)和醫(yī)療就診被臨時取消，對患者護(hù)理產(chǎn)生了直接影響。英國病患預(yù)約和檢查醫(yī)療記錄的軟件受到影響，全科醫(yī)生在獲取掃描、血檢結(jié)果和患者病史方面遇到困難。

盡管程序錯誤已被修正，但在恢復(fù)過程中還面臨著不少挑戰(zhàn)。受攻擊設(shè)備需要逐一手動修復(fù)，不但效率低下，而且有些場景恢復(fù)需要特殊密鑰，更加復(fù)雜。此外，一些受影響的設(shè)備直接關(guān)聯(lián)了關(guān)鍵性行業(yè)和基礎(chǔ)設(shè)施，比如，政府部門、銀行、醫(yī)療機(jī)構(gòu)等，后續(xù)衍生了不少問題。

這場始于一個軟件更新的"蝴蝶效應(yīng)"，不僅讓微軟旗下的應(yīng)用和服務(wù)癱瘓，更引發(fā)了一系列連鎖反應(yīng)，讓無數(shù)用戶陷入了數(shù)字世界的“黑暗時刻”。

數(shù)字時代的隱憂

一個漏洞就能夠輕易地導(dǎo)致全球經(jīng)濟(jì)的某些領(lǐng)域陷入停滯——就像只是在房子的墻上釘一幅畫，結(jié)果把房子快整塌了。一次簡單更新失誤就能夠讓大量重要的社會部門停擺，且負(fù)面影響能夠跨越大洋波及全球，這不免使人對數(shù)字時代人類社會的“脆弱”感到擔(dān)憂。“微軟藍(lán)屏”事件不僅暴露了技術(shù)上的脆弱性，也揭示了潛在的安全隱患。

盡管“微軟藍(lán)屏”事件是可控的，但它就像是一次可怕的“危機(jī)預(yù)演”，再次證明了智能時代社會體系的兩個基本特征。

一是聯(lián)結(jié)性。世界已經(jīng)被各種形式的數(shù)字技術(shù)深刻聯(lián)結(jié)在一起，人們的生態(tài)系統(tǒng)與互聯(lián)網(wǎng)有著強(qiáng)關(guān)聯(lián)性。每次嚴(yán)重的網(wǎng)絡(luò)安全事件出現(xiàn)的影響，都是以全球性問題的方式存在的。由于已形成的數(shù)字空間構(gòu)成了新的經(jīng)濟(jì)政治運(yùn)行場域，因此地理邊界不再是安全問題與危機(jī)的防火墻。

二是壟斷性。在網(wǎng)絡(luò)安全領(lǐng)域，“關(guān)鍵少數(shù)主體”擁有過大的話語權(quán)。“微軟藍(lán)屏”事件中有兩個核心主體：微軟Windows是目前世界上應(yīng)用最為廣泛的計算機(jī)桌面操作系統(tǒng)之一，在全球范圍內(nèi)長期處于相對壟斷地位，一旦不穩(wěn)定，將對社會運(yùn)行和人們工作生活造成直接影響；作為網(wǎng)絡(luò)安全領(lǐng)域的主要供應(yīng)商，“眾擊”公司在殺毒和檢測市場占據(jù)主導(dǎo)地位。

當(dāng)聯(lián)結(jié)性與壟斷性特征匯聚在一起，形成的就是一個體系的容錯率很低、韌性嚴(yán)重不足的數(shù)字社會。看上去數(shù)字生態(tài)系統(tǒng)紛繁復(fù)雜，但真正可供選擇的網(wǎng)絡(luò)安全供應(yīng)商非常有限，只要個別關(guān)鍵主體出問題，就會產(chǎn)生系統(tǒng)性的影響。一旦出現(xiàn)問題就會牽一發(fā)而動全身。

一次更新的失誤尚且產(chǎn)生如此影響，如果某些處于數(shù)字空間關(guān)鍵節(jié)點的主體蓄謀發(fā)動攻擊，產(chǎn)生的危害將更令人不寒而栗。值得注意的是，當(dāng)“微軟藍(lán)屏”波及到各行各業(yè)時，就有不法分子企圖趁火打劫。他們冒充“眾擊”公司員工或領(lǐng)域內(nèi)的技術(shù)專家，假借提供電腦系統(tǒng)修復(fù)服務(wù)之名，竊取數(shù)據(jù)以牟利。

“微軟藍(lán)屏”事件是我們身處的全球風(fēng)險社會給出的一個實際教訓(xùn)，暴露出我們對技術(shù)的高度依賴以及現(xiàn)代經(jīng)濟(jì)的臨時、有時甚至是無序的構(gòu)建方式。這恍若一場“數(shù)字流行病”：某一個點發(fā)生的紕漏最終會影響數(shù)十億人。專業(yè)人士形象地比喻說，人們把所有的雞蛋都放在了一個籃子里，這個名為“網(wǎng)絡(luò)系統(tǒng)”的籃子雖然能夠處理大量的需求，但是如果哪天系統(tǒng)失靈，就會出現(xiàn)許多“破雞蛋”。

人們的生態(tài)系統(tǒng)與互聯(lián)網(wǎng)有著強(qiáng)關(guān)聯(lián)性，部分企業(yè)存在依賴少數(shù)幾家供應(yīng)商的軟件的問題。專家建議，不管是企業(yè)還是個人，比起依賴單一的供應(yīng)商，不如在系統(tǒng)中引入多個供應(yīng)商。另外，在軟件供應(yīng)商、平臺、客戶相互依存的背景下，使用現(xiàn)有機(jī)制優(yōu)先進(jìn)行安全部署和災(zāi)難恢復(fù)十分重要，例如在系統(tǒng)出現(xiàn)宕機(jī)后直接繞過“眾擊”軟件運(yùn)行。

我國企業(yè)受影響較小

在“微軟藍(lán)屏”事件帶來的全球沖擊波中，我國深受其害的主要是外企，本土企業(yè)受影響較小，國內(nèi)的航空服務(wù)和機(jī)場運(yùn)營大多維持常態(tài)。此外，國內(nèi)軟件行業(yè)的自給自足能力在此次事件中得到了驗證，多家國內(nèi)航空公司表示，它們普遍采用國產(chǎn)安全產(chǎn)品，在日常運(yùn)營中并未遭遇相似的藍(lán)屏情況。

在我國，相當(dāng)一部分電腦上使用的企業(yè)殺毒軟件出自國內(nèi)某知名品牌，表明國產(chǎn)網(wǎng)絡(luò)安全軟件在保護(hù)國家網(wǎng)絡(luò)安全方面的重要性。電腦殺毒軟件使用國產(chǎn)品牌，能保證在數(shù)字化、智能化的時代，不會因為一個小漏洞、小更新或攻擊導(dǎo)致整個社會、城市、國家停擺。

這恰恰凸顯了在網(wǎng)絡(luò)安全領(lǐng)域選擇可靠的國產(chǎn)化技術(shù)，以及提升網(wǎng)絡(luò)安全自主可控能力的重要性。近年來，我國積極推出網(wǎng)絡(luò)安全措施和發(fā)展數(shù)字基礎(chǔ)設(shè)施，減少對外國技術(shù)的依賴。企業(yè)對于可能產(chǎn)生全局性影響的軟件更新采取了慎之又慎的態(tài)度，做好了風(fēng)險應(yīng)對預(yù)案，從而在一定程度上減少了潛在的風(fēng)險。

我國安全等保三級或三級以上的系統(tǒng)主要涉及計算機(jī)信息系統(tǒng)的安全保護(hù)，這些系統(tǒng)通過實施一系列安全措施，以確保信息的機(jī)密性、完整性和可用性。企業(yè)終端數(shù)據(jù)定期備份，重點在容災(zāi)備份，當(dāng)應(yīng)急事件出現(xiàn)時，能快速恢復(fù)到一個初始狀態(tài)，或者恢復(fù)到某個備份的狀態(tài)。備份包括多層級的概念，例如，備份業(yè)務(wù)數(shù)據(jù)，保證系統(tǒng)崩潰時業(yè)務(wù)數(shù)據(jù)完好無損。再如，硬件有備份，即便一個損壞，也可以立即用另一個替代。企業(yè)需要根據(jù)系統(tǒng)等級不同，結(jié)構(gòu)不同，采用不同的備份策略，重要系統(tǒng)有備份、有冗余。

值得注意的是，在這場突如其來的全球“大考”中，沙特阿拉伯交出了一份滿意的答卷。沙特國家網(wǎng)絡(luò)安全局發(fā)布聲明稱，通過提高國家能力和技術(shù)主權(quán)，當(dāng)局采取了積極措施以應(yīng)對和監(jiān)控網(wǎng)絡(luò)威脅，全球IT技術(shù)中斷對沙特關(guān)鍵基礎(chǔ)設(shè)施的影響“微乎其微”。此外，埃及、阿聯(lián)酋等國也接連宣布，在啟用備用系統(tǒng)后，其航空業(yè)受到的影響比較有限。

投稿郵箱：zhanghongyuchn@hotmail.com