- 經(jīng)濟損失超10億美元 微軟宕機余波未平
- 2024年07月23日 來源:北京商報
提要:美國韋德布什證券公司技術(shù)分析師丹·艾夫斯認為這一事件會引發(fā)大量訴訟,“如果你是‘眾擊’的律師,你大概沒法好好過完這個夏天”。不過,美國戰(zhàn)略和國際研究中心研究員詹姆斯·劉易斯認為,“眾擊”公司與客戶簽訂的合同中或許有免責條款,可使其躲過賠償。
上周的微軟Windows系統(tǒng)設(shè)備大范圍宕機事件給全球各行各業(yè)造成不同程度的經(jīng)濟損失。據(jù)美國有線電視新聞網(wǎng)當?shù)貢r間21日報道,據(jù)美國研究機構(gòu)安德森經(jīng)濟集團首席執(zhí)行官帕特里克·安德森估計,此次事件造成的經(jīng)濟損失很可能超過10億美元。
安德森說,為美國汽車經(jīng)銷商提供服務的軟件公司希迪凱環(huán)球公司最近因受到黑客攻擊給客戶造成10億美元損失,此事影響的僅是一個行業(yè),而微軟宕機事件“影響的客戶和企業(yè)多得多,(影響程度)從帶來不便到嚴重干擾不等,造成難以挽回的損失”。
此前,由于微軟Windows系統(tǒng)配備的“眾擊”安全軟件升級程序出錯,從格林尼治時間18日晚開始,全球多地出現(xiàn)宕機現(xiàn)象,波及交通、金融、醫(yī)療、酒店等行業(yè),給眾多企業(yè)和個人用戶造成嚴重干擾,連巴黎奧運會的部分系統(tǒng)也受到影響。
微軟公司20日說,大約850萬臺Windows系統(tǒng)設(shè)備受影響?!氨姄簟惫?1日說,這些設(shè)備中已有相當大一部分恢復正常運行。但專業(yè)人士提醒,要平復這一錯誤給各行業(yè)帶來的影響仍需不少時間。
宕機事件給航空業(yè)造成的損失尤其嚴重,導致全球數(shù)千架次航班被取消,數(shù)萬架次航班延誤,大量旅客滯留機場。美國航班跟蹤網(wǎng)站最新數(shù)據(jù)顯示,21日又有1461架次的美國國內(nèi)、國際航班被取消,達美航空與聯(lián)合航空兩家公司所受沖擊最大。
總部設(shè)在美國佐治亞州亞特蘭大的達美航空21日取消了原定當天起飛的大約1000架次航班,相當于計劃航班中的四分之一有余,另有大約1700架次航班延誤,誤點率為46%。此前兩天,達美航空及旗下運營美國境內(nèi)區(qū)域航線的子公司已取消大約3500架次航班。
航空數(shù)據(jù)分析機構(gòu)睿思譽的數(shù)據(jù)顯示,20日美國航空運營商的航班取消率約為3.5%,僅低于澳大利亞同行。英國、法國、巴西的航班取消率約為1%,加拿大、意大利和印度的取消率約為2%。
歐洲的航線和機場運營正緩慢恢復正常。德國漢莎航空公司及其下屬的歐洲航空運營商總計取消了數(shù)十架次航班,但基本服務已恢復。德國聯(lián)邦信息安全局20日下午說,德國境內(nèi)受此次宕機事件影響的多數(shù)地區(qū)的情況正趨于穩(wěn)定,但仍有大量企業(yè)受宕機事件余波影響。
盡管程序錯誤已被修正,但其影響波及面太廣,各行業(yè)被擾亂的秩序完全恢復正常尚需時日。網(wǎng)絡(luò)安全機構(gòu)提醒公眾和企業(yè):要小心不法分子趁機行騙、竊取數(shù)據(jù)。
這次事件主要由Windows系統(tǒng)配備的一款安全軟件程序升級出錯引發(fā),軟件開發(fā)企業(yè)“眾擊”公司會否為相關(guān)損失買單尚不好說?!氨姄簟惫倦m已道歉,但沒有回應美國有線電視新聞網(wǎng)就是否會給予受影響客戶賠償?shù)膯栐儭?/p>
美國韋德布什證券公司技術(shù)分析師丹·艾夫斯認為這一事件會引發(fā)大量訴訟,“如果你是‘眾擊’的律師,你大概沒法好好過完這個夏天”。不過,美國戰(zhàn)略和國際研究中心研究員詹姆斯·劉易斯認為,“眾擊”公司與客戶簽訂的合同中或許有免責條款,可使其躲過賠償。
艾夫斯認為,“眾擊”的客戶不一定因為此事拋棄該公司,因為轉(zhuǎn)投其他服務商不一定更有利,但此事給“眾擊”名聲帶來的損害不言而喻,使得它今后不容易吸引到新客戶。
此外據(jù)媒體報道,微軟發(fā)言人在接受采訪時表示,歐盟的限制措施是導致其無法鎖定Windows系統(tǒng),進而引發(fā)本次全球性藍屏事件的原因之一。
根據(jù)2009年與歐盟達成的協(xié)議,微軟必須授予安全軟件開發(fā)商同等的Windows內(nèi)核訪問權(quán)限。這一政策使得像“眾擊”這樣的安全軟件能夠執(zhí)行極其復雜的操作,從而導致了大規(guī)模的藍屏死機問題。
微軟發(fā)言人指出,盡管公司希望能夠進一步鎖定操作系統(tǒng)以提高安全性,但歐盟的要求使得這一目標難以實現(xiàn)。微軟表示,如果能夠鎖定內(nèi)核,將可以大幅度減少第三方軟件導致的藍屏死機。
根據(jù)協(xié)議,微軟有義務向第三方安全軟件開發(fā)商開放其安全產(chǎn)品所使用的Windows客戶端和服務器系統(tǒng)中的API,并在Microsoft Developer Network上記錄這些API,以便安全軟件開發(fā)商可以訪問。
然而,這一政策的代價是系統(tǒng)安全性的降低,“眾擊”的藍屏死機事件正是這一政策后果的體現(xiàn)。