身陷全球性技術故障事件美國網路安全龍頭市值蒸發近百億美元
大規模資訊科技(IT)故障在全球各地造成航班停飛、市場動盪和企業營運受到干擾,這次故障的背後是美國一家網路安全龍頭CrowdStrike Holdings Inc.。
CrowdStrike是一家主要的軟體供應商,其軟體保護企業免遭勒索軟體攻擊。週五,竭力修復問題補丁的該公司成為關注焦點。這個補丁在整個系統範圍內引發連帶反應,導致從銀行到全球零售巨頭再到醫療保健系統在內的各類客戶系統陷入癱瘓。
7月19日,紐約甘迺迪國際機場,螢幕顯示微軟Windows Recovery
華爾街對CrowdStrike的重大失誤反應迅速:該公司股價週五在紐約市場收跌11%,報304.96美元,市值蒸發逾90億美元。該公司目前市值約740億美元。
總部位於德克薩斯州奧斯汀的CrowdStrike成立於2012年,由防毒軟體先鋒麥克菲的前高階主管創建。在提供相對新型的安全軟體方面,它已成為成長為領先企業。這種軟體被視為防禦勒索軟體和其他駭客威脅的最佳工具之一。市場研究公司IDC的數據顯示,在規模為126億美元的所謂「現代」端點保護軟體全球市場上,該公司控制著約18%的份額,落後於主要競爭對手微軟的25.8%。
該公司公佈的最新季度獲利遠超預期,與整個網路安全市場的大趨勢相悖。
CrowdStrike的代表證實了網路上的報道,該報道稱,一個故障的更新可能導致全球數以百萬計的企業和政府Windows電腦無法使用,導致可怕的「藍屏死機」。
該公司週五在聲明中將此事歸咎於“Windows主機單一內容更新中發現的缺陷”,並表示中斷不是由網路攻擊或安全漏洞造成的。該公司表示,任何使用Mac或Linux機器的人都不受影響,並稱「修復已部署」。
CrowdStrike在加州桑尼維爾的辦公室
CrowdStrike的修復已發布,對於Windows桌上型電腦或筆記型電腦,如果裝有受有缺陷更新影響的CrowdStrike產品,則需進行更新。該公司在公告中證實,每台受影響的Windows機器都需要手動重新啟動。彭博新聞社見到的客戶溝通顯示,CrowdStrike的技術支援團隊建議,系統重啟可能需要多達15次。
該公司執行長George Kurtz週五接受CNBC採訪時表示,「這是一個內容錯誤,或更新,我們已經發出、識別並撤回」。他向受影響的客戶致歉,並表示有些系統需要幾個小時才能恢復正常,而其他系統則需要更長時間。