Analysis

【全球大死機】專家籲立法規管科企:「澳洲如第三世界」

澳洲的科技專家相信,政府有需要以法例規管科技企業,以防類似的大規模電腦問題再次發生。

A crowd of people sit in an airport

Microsoft says up to 8.5 million devices using its operating system were affected by the outage, triggered by a faulty software update from security tool CrowdStrike. Source: Getty / Asanka Ratnayake

美國網絡安全公司 CrowdStrike 上周五(7月19日)更新軟件時,導致全球大量採用微軟(Microsoft)系統的設備受影響,包括微軟視窗(Windows)作業系統和Azure雲端服務平台。

澳洲內政部長歐妮爾(Claire O'Neil)在社交平台稱,CrowdStrike已開始對受影響設備進行自動修復,一些問題可能還會持續一至兩星期,全面修復仍需時間。但她強調,澳洲的重要基建和政府服務不受影響。

澳洲工業集團(AIG)行政總裁威洛克斯(Innes Willox)預計這次故障造成的
微軟公司表示,全球共有,佔所有微軟系統設備不足1%。

皇家墨爾本理工大學(RMIT)科技專家Mark Gregory表示,雖然受影響設備的比例很小,但涉及不少關鍵行業,包括銀行、航空公司等。「我們所知的就是(CrowdStrike軟件)升級出了問題,令電腦死機。」

西澳大學軟件與安全實踐中心主任David Glance表示,本次事件揭示,最大的問題在於CrowdStrike可以接管用戶設備的安全而缺乏制約措施。

「每個人都相信,我們能夠信任好像CrowdStrike這樣的公司會做正確的事。但顯然他們辜負了。我很好奇他們會受到甚麼訴訟,因為那純粹是他們未經測試就實施相關程序的疏忽。」
他指,不少機構只會依賴單一的軟件供應商,因此一旦該軟件出事,也不會有後備方案;而該軟件產品越普遍,就越有可能因為任何錯誤而產生嚴重後果。

「大家在尋找要使用的軟件時要考慮的因素之一,最受歡迎和最廣泛使用的不一定總是好的選擇,也應該更多元化,或者採取預防措施來防止(軟件)自動更新。」

Gregory長期以來都在呼籲澳洲政府,為科技企業設立最低標準。「我們需要擺脫第三世界方式的思考。我們目前擁有的是適合於20世紀的法律和法規。」
澳洲在技術、通訊和資訊科技上,是一個第三世界國家。
「這不適合現在這個世紀。我們的政府認為企業會為國家做正確的事,但它們其實不會。」

Glance說,澳洲政府一直只著眼於外國的網絡安全威脅,而忽視所有其他問題。「提到關鍵基礎設施之類的事情時,(政府)焦點完全集中在一些外國的行動,而我們確實應該考慮所有其他風險。」

他呼籲當局透過立法來規管這些風險,否則這種大規模死機不會成為個案。
LISTEN TO
障】幾乎癱瘓全球 專家:「比網絡攻擊更得人驚」 image

【死機故障癱瘓全球】專家:比網絡攻擊更堪憂

SBS Chinese

20/07/202402:52

瀏覽更多最新時事資訊,請登上,或訂閱

SBS 中文堅守,以繁體中文及簡體中文提供公平、公正、準確的新聞報道及時事資訊。SBS 廣東話及 SBS 普通話均已為大眾服務超過 40 年。歡迎在每天早上 9 至 11 時透過收聽廣東話節目及在每天早上 7 至 9 時收聽普通話節目,或透過收聽直播、節目重溫及其他語音內容。

分享
Published 23 July 2024 6:08pm
By Allan Lee, Biwa Kwan
Source: SBS


Share this with family and friends