微軟藍屏事件正在被熱炒,各方資料顯示其主要原因是CrowdStrike軟件更新錯誤導致的系統不兼容和崩潰。該事件提醒我們,在享受數字化帶來的便利的同時,必須高度重視安全問題。
我國自主科技幫助中國在此次微軟藍屏事件中成為全球的“世外桃源”,因為:
早在2014年,中國新聞社的一份報告顯示中國在那時就已開始推動使用國內安全軟件。 越來越多中國政府機構和企業開始用國內IT系統取代國外IT系統。 現在中國的網絡安全市場基本由本土企業主導。
藍屏事件現韌性 終端安全引關注
我國在此次事件中所受的影響相對較小,驗證了我國近年來推行的信息技術應用創新(信創)策略的前瞻性和有效性。
一、自主可控 國產替代
信創策略的核心在于自主研發和生產軟硬件,減少對外部技術的依賴。通過推廣使用國產操作系統和軟件,如麒麟、統信、鴻蒙等,中國的關鍵基礎設施和服務在此次事件中展現出較強的抗風險能力。
二、安全審查 技術積累
國內廠商在長期的技術研發和市場應用中積累了豐富的經驗,能夠提供更加穩定和安全的產品和服務。信創策略下的產品和服務通常需要通過嚴格的安全審查,有助于及時發現和修復潛在的安全漏洞。
三、應急響應 服務徹底
信創策略的實施加強了對網絡安全事件的應急響應能力。尤其是服務響應方面,有些國家的安服團隊每天只會固定處理一定數量事件,到點下班走人。而我國的任何一個安服團隊,都是一種不為客戶徹底解決問題不罷休的姿態,把幫助客戶解決問題放在無比重要的地位。
事件責任方CrowdStrike公司作為一家已成立13年的全球知名的網絡安全企業,常年穩坐全球網絡安全公司市值首位的“寶座”,只是在大陸業務較少。而在國內穩坐終端安全市場龍頭地位的企業,是創立至今28年之久的中國網絡安全上市公司北信源(股票代碼300352)。該公司也是業界最早建立“泛”終端安全管理體系的企業,至今已累計15年在中國終端安全管理市場占有率排名第一。
北信源公司先是以殺毒軟件“起家”,隨后成為終端安全領域的先行者并持續深耕,其終端安全部署已超6000萬點,為眾多政府和央國企機構提供服務。
之所以瞄準“終端安全”賽道,是因為終端安全是網絡安全防御的關鍵點,覆蓋PC、服務器、云端設備及物聯網終端等多個領域,涵蓋范圍廣泛。終端安全產品其實是一個綜合體,包含殺毒,端點檢測(EDR),還包含威脅情報,內部設備管控等,統一在一起簡稱為終端安全產品。
終端安全與操作系統的緊密關聯性也要求端安全產品要有與操作系統深度融合的能力。終端安全不僅涉及技術層面,更考驗安全廠商的綜合能力,研發、更新、支持、維護、應急等各環節都不能忽視。
機構熱切急探尋 線上訪談欲揭秘
針對此次事件,北信源公司副總裁楊華還接受了由海通證券組織的50多家機構的線上電話會議采訪。他談到:在關鍵基礎設施領域,終端安全的重要性更是不言而喻。無論是政府、企業還是公共服務機構的日常運營都高度依賴于信息系統的穩定運行。一旦終端安全受到威脅,不僅可能導致數據泄露、服務中斷,甚至可能引發更為嚴重的安全事故。
終端安全產品不僅僅是簡單的防病毒軟件,還涵蓋了更廣泛的功能,如端點檢測與響應(EDR)、高級威脅檢測、數據安全、合規管控等。加強終端安全管理,提升終端安全防護能力,已成為保障關鍵基礎設施安全的重要一環。
終端安全產品通過靜態文件AI、動態行為AI和行為關聯分析等技術,有效檢測和防護勒索病毒攻擊、漏洞利用攻擊以及各類入侵威脅。同時,產品聯動能夠有效地閉環處理安全事件,極大增強全網端點的安全可見性和管理的便捷性。
北信源公司副總裁 楊華
楊華還強調,終端安全產品的技術要求極高,需要與操作系統深度集成,進行精細化管理。這就要求安全廠商不僅要具備強大的技術研發能力,還要能夠與操作系統廠商進行深入的合作與交流,共同構建一個更加安全、穩定的信息環境。通過不斷的技術創新和策略優化,才能有效應對日益復雜的網絡安全威脅,保障關鍵基礎設施的安全運行。
微軟藍屏宕機事件讓我們深受啟發。憑借多年終端安全管理經驗,針對此類安全事件,北信源提出以下幾點建議,以幫助用戶更好地管理安全軟件,防范類似風險:
嚴格篩選與測試:在選擇安全軟件時,應充分考慮其兼容性、穩定性及廠商的技術支持能力。同時,在部署前應進行充分的測試,確保軟件與現有系統無縫對接,避免潛在的沖突與故障。 建立應急響應機制:企業應建立完善的應急響應體系,包括制定應急預案、組建應急響應團隊、進行應急演練等。一旦發生安全事件,能夠迅速啟動應急預案,有效控制事態發展,減少損失。 持續監控與優化:安全軟件的部署并非一勞永逸,而是需要持續地監控與優化。企業應定期評估安全軟件的使用效果,及時發現并解決潛在問題,確保軟件始終處于最佳運行狀態。 讓系統自主可控:對于國央企和政府等關鍵重要部門而言,建議采用信創操作系統,國內的麒麟、統信、鴻蒙都已經很完善。對于政企客戶而言,選擇國內服務比較好的終端安全和數據安全廠商也是保障系統穩定可控的關鍵。
未來北信源將繼續加強與國內操作系統廠商合作,持續優化更新策略,確保產品符合最高安全標準,為客戶提供更安全、更可靠的產品和服務。這不僅是作為行業領軍企業的自我要求,更是對客戶和市場的莊嚴承諾。北信源將繼續以風險治理為根,以安全運營為翼,為國家安全穩定提供堅實的保障。