2024年7月19日，全球遭遇了一场由微软技术故障引发的信息技术中断事件，导致多国航空公司、铁路运输、金融机构等部门业务停摆。而这一系列连锁反应，仅仅是由于电脑上安装的CrowdStrike杀毒软件出现问题，在版本升级上不专业地更新了一个驱动的相关文件，随后引发了微软操作系统的崩溃，本质上是一次网络安全产品引发的“生产事故”。

　　众多领域停摆，全球陷入IT风暴

　　这场技术中断的影响范围之广、影响程度之深，令人震惊。在航空运输领域，美国、澳大利亚、日本、荷兰、德国、印度、捷克、新西兰、韩国、西班牙等国部分航空公司出现航班延误或机场服务中断问题，美国达美航空公司和联合航空公司所有航班被迫停飞；在银行与金融领域，澳大利亚重要银行如Bendigo和Adelaide Bank称其在线银行和某些交易受到影响。此外，伦敦证券交易所、新西兰银行支付和网上银行业务也受到影响；在交通运输领域，全英国铁路交通遭受重创，马来西亚的铁路运营商KTMB面临售票和客服问题。另外各国医疗服务、零售行业、广播服务以及应急服务等领域都出现了相应停摆。

　　中国关键基础设施为何“独善其身”？

　　在这场席卷全球IT风暴中，为何中国能“独善其身”？其背后原因主要有三个方面：

　　其二：国内安全厂商并不完全依赖于网络安全产品的自动化升级，而是更加注重对系统整体的运营工作和团队建设。近年已有360为代表的安全厂商率先拥抱大模型，以AI技术赋能防守，用安全大模型发挥资深专家团能力，逐步落地自动化安全运营，帮助政企单位实现安全能力和运营效率的双重提升。

　　其三，我国近几年通过定期网络安全攻防演练，模拟真实网络攻击情景，发现潜在的安全产品、系统漏洞，检验和提升关键信息基础设施的防护能力。

　　无疑，这场全球性的信息技术中断事件凸显了关键基础设施的潜在脆弱性，各行业和政府机构都应该积极应对，提升对安全产品的漏洞及风险审计，加快制定相关的应急响应预案，同时与国内专业、可靠的网络安全服务商进行合作，强化自身网络安全系统化建设。（金融界）

责任编辑：张恒 星