Tân Hoa Xã, Luân Đôn, ngày 20 tháng 7 Tin tức Phân tích丨Sự cố ngừng hoạt động trên quy mô lớn đã gióng lên hồi chuông cảnh báo về an ninh công nghệ thông tin toàn cầu

  Phóng viên của Tân Hoa Xã Guo Shuang

% Vào ngày 19, hệ thống Windows của Microsoft cùng một số ứng dụng, dịch vụ khác của hãng gặp sự cố ngừng hoạt động trên diện rộng khiến các ngành hàng không, đường sắt, vận tải biển, tài chính, y tế, khách sạn và các ngành khác ở nhiều quốc gia không thể hoạt động bình thường. Công việc và cuộc sống bị gián đoạn nghiêm trọng.

  Giám đốc điều hành Microsoft Satya Nadella đã đăng trên mạng xã hội Bản cập nhật là nguyên nhân chính gây ra sự cố ngừng hoạt động toàn cầu này.

  Quy mô và mức độ nghiêm trọng của sự cố ngừng hoạt động này là cực kỳ hiếm và nó đã gióng lên hồi chuông cảnh báo cho các chính phủ, các ngành công nghiệp và người dùng cá nhân trên toàn thế giới. Junaid Ali, chuyên gia an ninh mạng tại Viện Kỹ thuật và Công nghệ Anh, đã chỉ ra rằng quy mô của sự cố ngừng hoạt động này có thể là "chưa từng có" và đặt ra thách thức lớn cho nhóm ngành công nghệ thông tin (IT) toàn cầu, nhưng nó cũng cung cấp những thông tin quan trọng. thông tin dành cho các chuyên gia kỹ thuật phần mềm.

Vẫn sẽ cần thời gian để loại bỏ hoàn toàn tác động

  Theo báo cáo của truyền thông nước ngoài, công ty "Zhongdike" có trụ sở tại Hoa Kỳ có hơn 20.000 khách hàng trên khắp thế giới , bao gồm cả Microsoft và những gã khổng lồ công nghệ như Amazon. Giám đốc điều hành của công ty, George Kurtz, đã đăng trên mạng xã hội Đã xác định, cách ly và triển khai biện pháp khắc phục.

  Kurz cũng cho biết trong một cuộc phỏng vấn trên phương tiện truyền thông ngày hôm đó: "Chúng tôi xin lỗi sâu sắc về tác động mà chúng tôi đã gây ra cho khách hàng, khách du lịch và tất cả những người bị ảnh hưởng." Công ty đang nỗ lực giải quyết." Nhưng một số hệ thống có thể mất "một thời gian" để phục hồi sau khi ngừng hoạt động.

  Mặc dù Zhongdike đã hợp tác với Microsoft để nhanh chóng khôi phục hầu hết các dịch vụ nhưng các chuyên gia tin rằng tác động lâu dài của việc ngừng hoạt động này cần được đánh giá thêm. Adam Smith, chuyên gia an ninh mạng tại Hiệp hội Máy tính Anh, lưu ý rằng bản sửa lỗi sẽ phải được áp dụng cho một số lượng lớn máy tính trên toàn thế giới và quá trình này sẽ mất một thời gian. Nhưng nếu máy tính của bạn gặp màn hình xanh và vòng lặp vô tận, việc khôi phục có thể khó khăn hơn và mất nhiều ngày, thậm chí vài tuần.

  Junaid Ali tin rằng công ty "Zhongdai" đang đặt sự cố này lên ưu tiên hàng đầu để giải quyết. "Các tác động lâu dài của việc ngừng hoạt động này vẫn chưa được hiểu đầy đủ nhưng chúng sẽ ảnh hưởng đến việc áp dụng kịp thời các bản cập nhật bảo mật quan trọng trong tương lai."

  回想起10年前聆听的习近平主席重要讲话，巴西国会巴中议员阵线主席福斯托·皮纳托对记者谈起自己的感受：“习近平主席提出中拉构建携手共进的命运共同体10年来，中拉伙伴关系不断深化，我们双方很好地诠释了互利合作的内涵。与此同时，命运与共的理念凝聚起国际社会广泛共识。”

  大到电视空调，小到耳机数据线，在2024年巴西圣保罗消费电子展上，多家中国品牌的展位前人头攒动，巴西当地采购商和消费者对中国制造的高质量产品青睐有加。

由美国海军监管的红海和亚丁湾联合海事信息中心在一份事故报告中说，“洛比维亚”号遇袭时位于也门南部港口城市亚丁东南83海里（154公里）处。英国海上贸易行动办公室说，据报告，所有船员安全，船只正在返回其上一处停靠港口。

Hãy luôn cảnh giác về các rủi ro hệ thống CNTT

% 26emsp;&emsp Các chuyên gia tin rằng việc ngừng hoạt động làm nổi bật sự mong manh của cơ sở hạ tầng Internet toàn cầu và cần phải luôn cảnh giác về sự phức tạp của hệ thống CNTT cũng như những rủi ro tiềm ẩn khi phụ thuộc nhiều vào cơ sở hạ tầng mạng trong nhiều lĩnh vực khác nhau. Ian Corden, chuyên gia của Viện Kỹ thuật và Công nghệ Anh, cho rằng sự gián đoạn lớn của hệ thống CNTT trên toàn thế giới phản ánh sự phụ thuộc ngày càng tăng vào các dịch vụ kỹ thuật số trong nền kinh tế, quốc phòng và an ninh quốc gia, do đó nhấn mạnh tầm quan trọng của an ninh và khả năng phục hồi của dịch vụ kỹ thuật số. tình dục.

  Omolonia, chuyên gia tại Trường Khoa học Máy tính thuộc Đại học Bristol ở Vương quốc Anh, tin rằng chúng ta cần phải thường xuyên cảnh giác về cơ sở hạ tầng đám mây và các hệ thống quan trọng khác "rằng chúng ta dựa vào mỗi ngày." Cơ sở hạ tầng mạng ngày nay rất phức tạp và sự phụ thuộc của nó rất phổ biến, đồng thời những rủi ro thường không rõ ràng đối với những người chịu trách nhiệm xây dựng chúng.

  Trong vụ việc này cũng có những tình tiết phức tạp mà công chúng vẫn chưa hiểu rõ. Ví dụ, nhiều phương tiện truyền thông nước ngoài đề cập rằng đã xảy ra sự cố với hệ thống Windows của Microsoft cũng như các ứng dụng và dịch vụ khác của công ty. Một số phương tiện truyền thông dẫn lời người phát ngôn của Microsoft cho biết sự cố đã xảy ra với dịch vụ Microsoft 365 từ đêm 18 rạng ngày 19 tháng 7. có liên quan đến "Crowdclick". "Bản cập nhật phần mềm của công ty không thành vấn đề. Nói chung, những người trong ngành thường tin rằng nguyên nhân khiến hệ thống Microsoft Windows ngừng hoạt động trên diện rộng là do sai sót của công ty trong việc cập nhật phần mềm.

  Một số người trong cuộc cho rằng điều này cho thấy các doanh nghiệp nên xem xét kỹ lưỡng các rủi ro tiềm ẩn trong các giải pháp bảo mật mạng của mình trước khi triển khai phần mềm bảo mật. "Bài học ở đây rất rõ ràng: Đầu tư vào an ninh mạng không chỉ là có được những công cụ mới nhất hoặc phổ biến nhất mà còn là đảm bảo những công cụ đó đáng tin cậy và có khả năng phục hồi tốt."

Cần phải cải thiện khả năng ứng phó khẩn cấp

   Tác động của sự cố này đã lan rộng trên toàn thế giới và nó cũng làm bộc lộ một số ngành, lĩnh vực "huyết mạch" phụ thuộc nhiều vào hệ thống CNTT của các doanh nghiệp lớn. Ví dụ, ngành hàng không toàn cầu đã bị ảnh hưởng nặng nề do ngừng hoạt động. Hãng tin AP đưa tin, trích dẫn dữ liệu từ các trang web theo dõi chuyến bay, cho biết tính đến tối ngày 19 theo giờ miền Đông, gần 2.800 chuyến bay trên khắp nước Mỹ đã bị hủy, gần 10.000 chuyến bay bị hoãn và khoảng 4.400 chuyến bay trên khắp thế giới đã bị hủy. .

  Người trong ngành đã chỉ ra rằng các doanh nghiệp nên thiết lập và cải thiện các kế hoạch ứng phó khẩn cấp với sự cố mạng và tiến hành các cuộc diễn tập thường xuyên để đảm bảo phản ứng và phục hồi nhanh chóng khi xảy ra sự cố.

  Coden đã chỉ ra rằng để giảm thiểu tác động của lỗi mạng, doanh nghiệp nên cài đặt hệ thống dự phòng, cho phép dự phòng cơ sở hạ tầng, tiến hành kiểm tra khắc phục thảm họa thường xuyên và thiết lập giao thức cập nhật phần mềm nghiêm ngặt. Ngoài ra, doanh nghiệp cũng nên sử dụng các công cụ giám sát tiên tiến, đào tạo nhân viên CNTT cách xử lý các tình huống khẩn cấp như ngừng hoạt động và hợp tác chặt chẽ với các nhà cung cấp bên thứ ba để đảm bảo xây dựng các chính sách bảo mật mạnh mẽ, v.v..

  Tom Worthington, chuyên gia máy tính tại Đại học Quốc gia Úc, đã cảnh báo rằng tình trạng ngừng hoạt động trên diện rộng cho thấy rủi ro khi dựa vào một công nghệ duy nhất để cung cấp các dịch vụ quan trọng và nên sử dụng phần mềm khác để thiết lập các liên kết truyền thông dự phòng. Điều này làm tăng chi phí an toàn và bảo trì, nhưng "nếu bạn bỏ hết trứng vào một giỏ, bạn có thể bị mất mặt".