2024.07.21. 公正經濟 — 資安解決方案企業 CrowdStrike 的資安產品在更新過程中與微軟 Windows 作業系統（MS Windows OS）發生衝突，導致全球各地的主要系統停止運作，造成各種損害。資安專家建議，為防止類似事件重演，應導入不依賴 OS 的硬體層級遠端控制解決方案，並在更新前進行充分測試。
CrowdStrike 於 19 日在更新其雲端解決方案中的 Falcon Sensor 產品時，該產品的部分檔案與 Windows OS 發生衝突。
引發此次事件的 Falcon Sensor 是一款端點偵測與回應（Endpoint Detection & Response, EDR）產品，負責阻擋連接到雲端的 Windows OS 遭受攻擊，同時擷取並記錄活動，以快速偵測威脅。
受影響的 Windows OS 系統因致命錯誤而出現「藍屏」畫面並異常終止。此次事件導致全球 Windows OS 系統故障，交通、醫療、物流、金融、IT 等各行各業都出現服務中斷。
CrowdStrike 執行長（CEO）George Kurtz 在 X（前 Twitter）上針對此次事件表示：「在對使用 MS Windows 的主機進行內容更新時出現缺陷，這不是資安事件或網路攻擊。」隨後在接受美國 NBC 訪問時表示：「向所有受影響的人致上最深的歉意，我們正與客戶合作努力恢復服務。」
韓國政府於事件發生後立即展開狀況掌握與應對方案研擬。
科學技術情報通信部表示，正與韓國微軟一同掌握國內雲端服務障礙的確切原因及國內受災狀況。
此外，由於確認 CrowdStrike 軟體是主要障礙因素，已與韓國網際網路振興院（KISA）組成 Windows OS 藍屏問題緊急應變小組，展開緊急應對。
科學技術情報通信部與 KISA 已在保護國家與 KrCERT/CC 網站（www.boho.or.kr）上公布緊急措施，指引刪除有問題的更新檔案，並加強對可能發生的網路攻擊的監控。
目前國內已有 10 家企業確認受災，正在進行或已完成系統復原；而依《廣播通訊發展基本法》負有災難障礙通報義務的主要通訊業者 26 家中，並未因本次事件受災。
主要通訊業者包括 SKT、KT、LGU+ 等基礎通訊 11 家，NAVER、Kakao、Google 等加值通訊 7 家，SKB、NAVER Cloud 等資料中心 8 家。
資安專家強調，應針對此次事件迅速擬定復原方案。同時，也有意見指出，即使在未使用雲端的環境中，也可能發生類似事件，應避免此次事件演變成「對雲端的不信任」。
Lee Jin 網路安全研究所所長針對此次事件表示：「這次事件的問題在於，出現藍屏障礙的每台系統都必須以安全模式開機，直接面對面或透過遠端主控台模式手動修復。」他認為：「這讓包含既有伺服器在內的 IT 設備公司，再次感受到建置 IPMI 或 vPro 等硬體層級遠端控制解決方案有多大的價值。」
接著，對於國內公共行政服務或主要基礎設施服務未出現重大災情，他分析：「因為大部分主要基礎設施都在內網運作，並透過自有更新伺服器不定期更新，所以未能進行即時更新，此次事件的影響才較小。」他也評價：「在導入既有國產資安解決方案時，曾有過類似問題的經驗，因此許多機關採取在更新前先於與實際業務系統相似的測試環境中套用、評估影響後再導入的方式。」
Lee Jin 所長表示：「因這次事件而排斥導入雲端 EDR 是不合常理的結論。」他對此次事件成為不信任雲端的依據持否定立場。
他說：「透過這次事件，無論是供應商還是客戶，都應體認到更新在套用前必須先經過充分測試；若能促進硬體遠端管理解決方案的導入，將是轉禍為福。」
他也評價：「一家企業失誤的結果，與遭受供應鏈攻擊的結果完全如出一轍，這將成為國際間學界、政府、業界討論供應鏈攻擊破壞性結果的研究案例。」
國內一家網路資安解決方案企業代表也在通話中表示：「雲端資安解決方案的問題不應演變成對整個雲端的不信任，自建（地端）系統也可能發生類似問題。重點在於，若無法預防所有問題，就應在事故發生時迅速復原。」
針對防止此次事件重演，他表示：「各機關、企業依各自目的建置並營運多種系統，因此有必要導入能強化各系統韌性（Resilience）的解決方案。」
0 條評論
暫無評論。