首頁文章我們能從「網路癱瘓」中學到什麼?

我們能從「網路癱瘓」事件中學到什麼?

7月19日發生的「網路癱瘓」事件凸顯了全球數位基礎設施的重大漏洞。此次中斷是由一項旨在改善威脅偵測和回應的軟體更新所引起的。 

眾所周知,許多組織都對潛在的網路攻擊感到擔憂。 Check Point Research 的一項調查顯示,巴西的網路攻擊在一年內增加了近 70%。 

根據《數位安全晴雨表》,網路安全至關重要,因為它能防止敏感資料外洩、資訊竄改和系統故障,從而避免損害組織的信譽。研究表明,84% 的公司認識到網路安全的重要性;然而,只有 35% 的公司設有專門負責數位安全的部門。

此次更新旨在提升程式動態保護機制的功能,該機制透過行為模式匹配來識別和消除威脅。然而,更新後導致全球多台運行微軟作業系統的電腦出現「藍色畫面」現象。

快速回應內容更新失敗導致了一次非計劃服務中斷。該機制使用高度最佳化的欄位和值系統以及相關的過濾機制,直接影響了運行 Windows 系統的電腦。

這次事件凸顯了在關鍵安全系統更新實施過程中需要採取更謹慎和嚴格的方法,強調了需要更加細緻的內部關注,因為安全更新需要謹慎和預防性的方法。 

網路癱瘓給我們上了一堂重要的課,它強調,除了外部威脅之外,漏洞也可能存在於現有系統或流程中,在本例中,漏洞就存在於變更管理流程中。

IT 專業人員在將更新發佈到生產環境之前,應採用嚴格的審核和測試流程。我強調這種做法的必要性,因為它能確保系統的品質和正常運行,有助於降低成本、避免浪費並最大限度地降低災難性故障的風險。 

品質保證實踐對於維護最終用戶的信任和確保服務的穩定性至關重要,從而確保安全改進不會損害系統和營運的功能。

法比亞諾·奧利維拉
法比亞諾·奧利維拉
Fabiano Oliveira 是 NAVA Technology for Business 的技術長。
相關文章

發表評論

請輸入您的評論!
請在此輸入您的姓名。

最近的

最受歡迎

[elfsight_cookie_consent id="1"]