□ 本报记者 马敬泽
　　当地时间7月19日，全球多地的微软视窗系统因美国CrowdStrike公司安全软件更新而宕机。根据评估，该事件影响到全球850万台Windows设备，多个行业受到影响。美国官员批其为“重大事故”，美媒称这是“历史上最大规模的宕机事件之一”。
　　而据英国广播公司 （BBC）称，全球大多数国家都在与蓝屏宕机作斗争时，中国却“基本上毫发无损”，其原因是中国几乎不使用CrowdStrike，也并不像世界其他国家那样依赖微软，阿里巴巴、腾讯、华为等国内企业才是中国主要的云服务提供商。“北京将避免依赖外国系统视为加强国家安全的一种方式。”BBC在报道中称。
　　CrowdStrike公司7月21日表示，850万台受影响的Windows设备已有相当大一部分恢复正常运行。不过，据新华社消息，达美航空与美国联合航空仍在21日、22日取消了大量航班，这一重大宕机事件的影响仍在持续。据美国研究机构安德森经济集团首席执行官帕特里克·安德森估计，此次微软技术故障事件造成的经济损失很可能超过10亿美元（约73亿元人民币）。
　　近日，国家标准《网络安全技术软件供应链安全要求》 （GB/T　43698-2024）正式发布，并将于2024年11月1日正式实施。该标准从软件供应链安全风险评估、处置等方面入手，提出要重点防范供应关系安全风险、技术安全风险和知识产权安全风险，建立软件供应链安全风险管理能力体系并持续改进。
　　微软此次事故将给我们带来哪些启示？
马斯克称汽车供应链
　　陷入瘫痪
　　据多家媒体报道，此次大规模宕机波及全球多个重要行业与领域，对制造、航空、物流等系统构成不同程度的影响，危及全球供应链安全与稳定。
　　面对各方质疑，微软CEO纳德拉于7月19日在社交网站X上表示，微软正在与CrowdStrike　及业内各方密切合作，向客户提供技术指导和支持，以安全恢复他们的系统上线。
　　而在该博文评论区，特斯拉首席执行官埃隆·马斯克评论道：“这次事件给汽车供应链造成了严重的冲击。”
　　对此次Windows设备问题，马斯克7月20日在社交媒体上表示，此次中断引发“汽车供应链陷入瘫痪”。他还不客气地评论称微软（此次宕机）是“史上最大的IT失败”。
　　据 《商业内幕》 （Business　Insider）援引熟悉内情的消息人士的话报道，特斯拉因本次Windows宕机停止了得克萨斯州和内华达州的部分生产线。
　　据悉，事发时直接受到影响的是特斯拉工厂周四夜班的工人。由于一些工厂里的设备开始报错，特斯拉位于奥斯汀、得克萨斯和内华达的超级工厂都让部分工人提前下班。
　　目前，马斯克并未就此事件对特斯拉的影响作进一步说明，但他也表示，特斯拉有许多供应商和物流公司都在使用CrowdStrike的软件。
　　另外，据日本时报（The　Japan　Times）报道，因为供应商受到了技术故障的影响，雷诺被迫暂停其在莫伯日（Maubeuge）工厂和迪拜工厂的生产。
全球航空等运输系统紊乱
　　本次Windows大规模宕机还对全球航空、物流等系统运行造成影响。美国网络安全和基础设施安全局局长伊斯特利7月20日在社交媒体上发文说，这是一场重大事故，对全球关键基础设施运营产生严重影响，虽然“众击”公司并非出于恶意，但这仍是个严重错误。（下转10版）
（上接9版）据界面新闻报道，7月19日，美国联邦航空管理局的状态页面显示，由于通信问题，美国航空当天宣布所有航班停飞。18日晚，由于微软服务中断，包括美国边疆航空在内的航空公司的运营受到影响。
　　据央视新闻，西日本旅客铁道公司（JR西日本）列车行驶位置信息因Windows系统故障导致无法获取，澳大利亚航空公司、银行、政府网络、企业、超市自动收银机等也受到影响。
　　航空分析公司Cirium称，7月19日，全球有超过11万个预定的商业航班，其中超过5000个被取消，相比周四的取消航班数量激增了2倍以上。
　　根 据 航 班 跟 踪 网 站FlightAware的信息，截至美国东部时间7月21日中午12时30分，美国境内、飞往以及飞离美国的航班中分别有1187架次和3817架次被取消和延误。
　　宕机对全球航空业造成长时间负面影响。英国《独立报》21日称，事发3天后，英国各地又有几十个假日航班被取消。澳大利亚内政部部长克莱尔·奥尼尔当天表示，CrowdStrike公司告知澳政府，现在将更新推出自动修复该问题的方案。然而，IT专家警告称，全球技术基础设施可能需要数周时间才能完全恢复。
　　美联社指出，此次宕机事件导致全球数千架次航班取消、数万架次航班延误。
　　宕机同样影响全球物流业正常运行。美国联合包裹运送服务公司（UPS）和联邦快递（FedEx）表示，尽管其航空公司在正常运营，但由于电脑系统出现故障，快递仍有可能会出现延误。“由于全球信息技术故障造成影响，整个网络出现了严重混乱。”作为全球快递巨头的联邦快递公司表示。
敲响中国智慧供应链系统警钟
　　此次宕机事件反映出供应链安全对信息技术依赖的挑战。英国约克大学教授约翰·麦克德米德警告说，今后各行各业，尤其是基础设施领域应防范这类问题发生。
　　《经济日报》发文指出，当关键信息技术系统出现故障时，可能引起供应链中断、股市震荡、汇率波动等一系列连锁反应，影响全球经济和金融稳定，并可能对全球经济和社会秩序造成重大冲击。
　　在微软此次大规模宕机事件发生后，中国在网络安全层面的成果也广受关注。《南华早报》7月21日称，中国的关键基础设施基本上没有受到此次事件的影响，中国近年来的科技自给自足努力取得了回报。“面对美国日益严格的出口限制和制裁，北京寻求技术自力更生。”
　　澳大利亚“对话”网站7月21日刊文称，近年来，中国积极推出网络安全措施和发展数字基础设施，致力于运用自主研发技术，减少对外国技术的依赖，从而大大减轻了此次事件的影响。
　　今年党的二十届三中全会上通过的《中共中央关于进一步全面深化改革推进中国式现代化的决定》提出，要健全提升产业链供应链韧性和安全水平制度。抓紧打造自主可控的产业链供应链，健全强化集成电路、工业母机、基础软件等重点产业链发展体制机制，建立产业链供应链安全风险评估和应对机制。
　　业内人士表示，微软此次大规模宕机事件既是对我国网络安全成果的一次检验，也是对持续加强网络与供应链智慧化与自主可控的一次警示。我国是“世界制造工厂”，拥有全球规模最大、最完善的产业链供应链体系，不过，我国许多工业操作软件和系统仍然受到国外厂商的制约，微软相关信息化产品仍在中国广泛应用。
　　该人士指出，一方面，我国应建立更加完善的应急响应机制，从政策指导、法律法规等各方面完善我国供应链数字安全防线；另一方面，加强自主可控网络安全产品的研发与应用，也是进一步巩固我国网络与供应链安全稳定的必要举措。