當CrowdStrike癱瘓全球網路的那天,中國地區基本上未受影響。原因如下
AWS
在2024年7月19日,網路安全龍頭公司CrowdStrike的一次例行軟體更新,在全球範圍內引發了數位混亂,暴露了互聯網路系統的脆弱性。
短短數小時內,全球Windows系統便紛紛當機,出現可怕的「藍色死亡畫面」,影響了全球850萬台裝置。從紐約時代廣場的數位廣告看板陷入黑暗,到倫敦希斯路機場的航班資訊顯示器一片空白,這場蔓延的系統瘫痪使銀行、媒體和政府機構癱瘓。
即使是香港證券交易所也停止了衍生性商品交易,從亞洲到澳洲的機場幾乎全面停擺。然而,在這場全球性的大當機中,世界第二大經濟體卻是一片祥和。在中國,一切照常運作。從航空公司到銀行,中國的關鍵基礎設施運作一切正常。北京首都國際機場沒有任何中斷,上海證券交易所也未停止交易。
中國在這次全球數位危機中展現出的韌性,凸顯了多年來為追求科技自主的長期戰略奏效。北京多年來一直有系統地在關鍵產業中,用國產替代品取代外國科技。這次微軟大當機無意間證明了中國在減少對西方科技巨頭的依賴程度已經走了多遠。
據《南華早報》報導,一名中國政府員工指出:「微軟大當機在中國幾乎沒有影響,證明了中國在實現『安全可控』的計算系統目標上取得了進展。」在中國社交媒體上,網民們開玩笑說微軟給了他們一個意外的放假日。一位微博用戶戲謔道:「我們公司剛換成使用鴻蒙系統的新電腦,所以無法加入你們的慶祝活動。」
這起事件暴露了過度依賴少數幾家主導科技公司的風險。隨著世界各地的產業和基礎設施都標準化採用微軟Windows等平台,他們也將自身的弱點集中在同一個點上。如今,單一的故障點就可能引發全球性的大當機。
什麼是CrowdStrike,這次大當機又是如何發生的?
這場中斷的規模是驚人的。CrowdStrike控制了86億美元「新世代」終端偵測及應對軟體全球市場18%的份額,其有缺陷的更新影響了從航空到銀行、醫療到零售等各個產業。麥當勞、UPS和FedEx等大型企業也受到影響。航空公司的飛機與地面管制之間的通訊中斷,FlightAware統計全球有超過2.1萬個航班延誤。摩根大通、野村控股和美國銀行等銀行業巨頭,員工無法存取關鍵系統。
CrowdStrike執行長George Kurtz保證已經找到問題所在並部署了修補程式。然而,復原的過程相當耗時,需要手動重新啟動每一台受影響的Windows機器,有些系統甚至需要重啟15次。這項痛苦的過程凸顯了過度依賴單一網路安全供應商所帶來的風險。
這起事件也突顯了CrowdStrike與微軟之間錯綜複雜的競爭關係。雖然CrowdStrike的有缺陷更新癱瘓了運行該程式的微軟系統,但微軟廣為使用的Windows作業系統,也使兩家公司不可避免地相互糾纏。這種互相依賴放大了這次大當機的全球影響。
中國在CrowdStrike事件中展現的韌性
這起事件暴露了過度依賴少數主導科技公司的風險。隨著世界各地的產業和基礎設施都標準化採用微軟Windows等平台,他們也將自身的弱點集中在同一個點上。單一的故障點現在可能引發全球性的大當機。
中國多年前就意識到這個危險,並穩步努力為自身的關鍵系統建立免疫力。北京多年來一直有系統地在關鍵產業中,用國產替代品取代外國科技。中國科技巨頭已開發出幾乎所有主要西方軟體平台的國產版本:阿里雲取代AWS、微信取代WhatsApp和Facebook、百度提供類似谷歌的搜尋和地圖服務。
追求自主自足的代價是昂貴的。中國堅持使用國產替代品可能導致與全球創新脫節。其嚴格控管的網路也扼殺了資訊自由流通。而且由於安全疑慮,中國科技公司在海外市場的表現往往難以出色。
然而,CrowdStrike所引發的大當機也證明了中國這種做法的戰略價值。在地緣政治緊張和網路威脅加劇的時代,科技自主為中國帶來了一定程度的安全和穩定。其他國家也注意到了這一點,印度推出了「印度製造」運動,歐盟則追求「數位主權」。
中國的韌性應該為美國及其盟友敲響警鐘。西方在關鍵科技領域的主導地位,再也不能視為理所當然。隨著中國在5G、人工智慧和量子運算等領域一馬當先,它正在培育經濟優勢和戰略獨立自主。
最後值得一提的是,中國的科技獨立不僅限於消費應用程式。該國在晶片設計、人工智慧和量子運算等領域也快速取得進展。儘管在先進製造晶片方面仍依賴外國供應商,但中國正在全力追趕。
吸取的教訓
CrowdStrike事件也凸顯了全球關鍵網路系統亟需提高韌性和多元化的迫切需求。過度依賴任何單一供應商或科技都會帶來系統性風險。為了降低風險,企業應考慮採用多雲端策略、開源替代方案,並定期進行離線備份。
決策者必須深思熟慮在我們這個高度互聯的數位世界中,開放與安全之間的平衡問題。國家如何在促進創新和國際合作的同時,確保關鍵基礎設施的安全?政府在確保科技韌性方面應扮演什麼角色?
當數位世界的塵埃落定後,有一點是明確的:科技獨立性正如能源獨立性或食物安全一樣,成為國家安全的關鍵因素。中國在這場風暴中相對安然無恙的能力,展現了其長期科技政策的高瞻遠矚。
對於世界其他地區而言,教訓是明確的。在這個高度互聯的時代,單一軟體更新就能讓全球商業癱瘓。構建更有韌性、多元化和獨立的網路系統生態,不僅是經濟競爭力的問題,更是一項國家安全的當務之急。
2024年的這場大型網路癱瘓事件,很可能會加速全球科技版圖的分裂。隨著各國爭相確保數位主權,真正無國界的萬維網時代或將結束。現在的挑戰是在互聯互通的利益與韌性和安全的必要性之間尋求平衡。而中國似乎已經搶先一步。