微软蓝屏事件引发全球范围内操作系统安全问题
1. 事件概述
- 时间:2024年7月19日
- 影响:全球大量Windows用户遭遇蓝屏,微软的Microsoft 365应用程序和服务也出现中断。
- 原因:CrowdStrike公司的Falcon Sensor更新后,内核驱动文件csagent.sys导致全球大面积Windows系统蓝屏。
2. 影响范围
- 国家和地区:美国、英国、澳大利亚、德国、法国、中国等20多个国家。
- 行业:多个关键基础设施和企业,包括银行系统、政府服务、医院和铁路公司。
- 具体影响:航班受此影响,大范围的服务中断,包括交易系统、公共交通和医疗系统。
3. 我国的影响
- 影响较小:国航、东航、南航等多家航空公司航班未受影响,航班运行正常。
- 背景:我国大力推进信创领域发展,推进操作系统安全及国产化替代。
- 历史:
- 2008年,微软在中国推出新一轮正版验证计划,敲响操作系统安全警钟。
- 2022年9月,国资委下发79号文,要求国央企落实信息化系统的信创国产化改造。
- 最新进展:2024年5月,新一轮国测结果显示,国产操作系统产品和内核版本均有显著提升。
4. 云计算时代下的云安全挑战
- 事件回顾:微软云在过去一年内已出现两次大规模宕机。
- 原因:云计算时代,云安全决定了业务系统的稳定性。
- 建议:重视云安全,加强相关技术研发和应用。
5. 投资建议
- 重点关注领域:
- 国产基础软硬件:纳思达、达梦数据、中国软件、金山办公、中科曙光、海光信息、神州数码、麒麟信安、景嘉微、太极股份等。
- 行业信创:顶点软件、普联软件、金蝶国际、用友网络、宇信科技、致远互联、泛微网络、远光软件等。
- 国产工业软件:华大九天、概伦电子、广立微、中望软件、浩辰科技、索辰科技等。
- 云安全:启明星辰、中孚信息、深信服、绿盟科技、安恒信息、亚信安全、天融信等。
结论
在全球云安全事件频发和我国信创政策推动下,有望催生一批具备核心竞争力的网安公司。