新加坡數位發展及新聞部長暨內政部第二部長楊莉明表示,應加強模擬演習以提升因應網路危機的能力
一、 依據新加坡聯合早報本(2024)年7月22日報導,由於美國網絡安全提供商CrowdStrike 7月19日系統中斷,導致全球微軟系統大癱瘓。對此,星國數位發展及新聞部長暨內政部第二部長楊莉明7月21日於臉書貼文表示,全球大範圍宕機事件凸顯在數位化時代面對的科技風險,雖然星國受到宕機影響的數位服務已全面恢復,但民眾應該居安思危,在和平時期做好因應危機的準備工作。
二、 楊部長指出,各機構應具備良好的業務發展計畫及風險管理程序,並定期透過「桌上模擬演習」(Tabletop Exercise)進行壓力測試。例如,網路安全局(CSA)在網路安全演習中,有11個關鍵資訊基礎設施(CII)部門聯合參與,包括銀行及金融領域的公私營機構,以及水電服務等的政府部門。楊部長透露,過去三年,星國有近百個政府部門以團隊形式聯合演練危機因應方案,以確保技術與時俱進,能因應服務中斷,並協助員工瞭解在危機發生時應採取哪些行動。
三、 微軟7月20日在官方博客(podcast)發文指出,預計此次全球大範圍宕機中,共有850萬台微軟設備受影響,僅占微軟設備總數的不到百分之一。但此次造成的廣泛經濟與社會影響,顯示許多關鍵服務的企業及機構皆在使用CrowdStrike的服務。
四、 CrowdStrike如今為全球最大的網路安全公司之一,擁有近3萬個企業及機構用戶,業務遍布全球170多個國家。CrowdStrike 7月21日於官網發文對宕機造成不便道歉,該公司宣稱問題程序已被修復,並重申此次事件並非網路攻擊。
五、 法新社引述專家指出,修復程序的易用性還有待商榷,特別是對於處理此類狀況缺乏經驗的受影響者。英國約克大學教授麥克德米德則指出,此次事件將促使大眾重新思考過分依賴少數科技公司的問題,並應在設計基礎設施時,將如何因應該類軟體故障列入考慮。(資料來源:經濟部國際貿易署)