7月19日，美國科技巨頭微軟公司爆發重大服務中斷事件，全球范圍內眾多用戶反映搭載Windows系統的企業電腦出現“藍屏”故障，無法正常啟動。

微軟公司當地時間20日表示，美國電腦安全技術公司CrowdStrike為微軟視窗系統發布的軟件更新中存在“缺陷”，由此引發的故障據估算影響了全球近850萬臺安裝了該系統的設備。微軟表示，CrowdStrike公司已經開發了一個解決方案來加速故障修復。美聯社稱，這一“全球性技術故障”凸顯了全球各行各業對少數供應商軟件的依賴。

CrowdStrike首席執行官喬治·庫爾茨（George Kurtz）在社交媒體上表示，該問題已被發現并已部署修復程序，并補充稱，此事并非安全事件或網絡攻擊。

特斯拉創始人馬斯克在社交媒體上稱，“已在所有系統中刪除CrowdStrike。”他隨后補充道，“不幸的是，我們的許多供應商和物流公司都在使用它。”

因為這次藍屏事件，多國上千航班停飛、銀行停業、媒體停播……從美洲、歐洲到亞洲，該問題影響到了包括交通、金融、媒體、醫療等在內的各行各業。

01.航運業也難逃一劫

全球多個港口受到影響

英國海事網絡安全公司CyberOwl首席執行官Daniel Ng表示：“我們知道航運公司的船舶和岸上系統都受到了影響。”

丹麥航運巨頭馬士基和至少兩個大洲的港口都遭遇了CrowdStrike引發的故障，好在情況不嚴重。馬士基正是CrowdStrike的客戶。

對此，馬士基迅速發布聲明，強調此次中斷僅短暫波及了部分運營終端，且所有終端均在數小時內迅速恢復了正常運作。盡管部分倉庫站點仍面臨挑戰，但公司IT團隊正積極實施修復措施，并已取得顯著進展。值得注意的是，馬士基的海運服務及客戶在線體驗均保持未受影響狀態。

美國休斯頓港的兩個集裝箱碼頭也于周五上午因CrowdStrike系統的技術故障而短暫關閉。隨后，該港口積極應對，預計并在當日上午晚些時候成功恢復了運營。洛杉磯港及鄰近的長灘港同樣遭遇了技術挑戰，但均迅速采取措施，確保了港口的全面恢復。

此外，北卡羅來納港也報告了系統問題，但好消息是所有系統已在下午早些時候恢復在線。佛羅里達州航運集團Crowley的部分第三方系統同樣受到影響，但目前大部分已經恢復并投入運行。Crowley還特別指出，盡管威爾明頓碼頭仍面臨停運挑戰，但其運營流程確保了進出口貨物業務的持續進行。

在歐洲，波蘭格但斯克的波羅的海樞紐集裝箱碼頭也受到了操作系統故障的影響，不過好消息是大部分IT系統已迅速恢復運營。

在英國，費利克斯托港同樣未能幸免于Crowdstrike問題所帶來的‘漣漪效應’。該港口現已全面恢復航運、貨運及鐵路運營的正常秩序。與此同時，英國的皮爾港務局也表示其利物浦港的Destin8社區信息服務連接出現了暫時中斷。不過，這一服務在周五早上便實現了全面恢復。

此外，英國多佛港也受到了IT故障的波及，特別是閉路電視和客戶登記系統遭遇了技術難題。港口已迅速采取應對措施，在某些區域啟動了手動流程以確保業務連續性。

02.航運業網絡安全問題頻發

全面數字化面臨挑戰

此前，我們在一篇名為《為什么航運交易沒有被全面數字化？》的文章提到網絡安全和數據威脅對航運業數字化的阻擾。業內很多人之所以還繼續堅持紙質流程，是因為害怕觸及網絡安全問題。整個航運業處理著大量的敏感信息，所以對關鍵交易的未授權訪問、數據泄露和網絡攻擊的恐懼，或將壓垮行業利益相關者。

而航運業遭遇網絡攻擊的情況已經屢見不鮮。

馬士基在2017年被NotPetya勒索軟件劫持了數周；地中海航運公司在2020年被一種未命名的惡意軟件毒株襲擊，導致其數據中心癱瘓數天；中遠海運2018年7月位于美國長灘的碼頭遭遇勒索軟件攻擊，致美國公司的網絡無法正常使用。去年1月，船級社DNV的“ShipManager”船隊管理和運營軟件遭到網絡攻擊，迫使其關閉該軟件的服務器；同年12月，澳大利亞最大的港口運營商DP World遭到了黑客攻擊；而在2022年到2023年之間，以色列多家航運和物流網站遭到疑似來自伊朗的黑客攻擊，用戶信息被收集。

在過去幾年，航運業因網絡犯罪分子而造成的損失成本和贖金支付額度大幅上漲。律師事務所HFW和CyberOwl此前共同完成了一份研究報告。報告發現，目前海事行業平均每起網絡攻擊造成的損失約55萬美元，而2022年這一數字僅為18.2萬美元。研究顯示，越來越多的航運公司因網絡攻擊而支付贖金。2023年解鎖計算機系統的平均成本達到了320萬美元，高于前一年的310萬美元。

報告指出：“如果將全球網絡犯罪視作一個國家，它將成為世界上第三大的經濟體”。

安全公司Mission Secure的韋斯頓·赫克（Weston Hecker）表示，盡管信息技術安全性取得了進步，但用于物理移動船舶的操作技術 (OT) 往往存在漏洞。航運公司被敦促將OT和IT系統分開或“隔離”，以阻止黑客同時控制兩者，但通常有辦法將兩者連接起來。

赫克曾憑借鼠標操作，輕松將按鍵指令推送至船舶的推進系統。他警示道：“這些日常中不被人們深思的細節，恰是潛在攻擊者眼中的漏洞與突破口。”

黑客們能夠利用網絡上隨手可得的“概念驗證”代碼，快速定制出入侵工具，輕松獲取系統權限。他們可能耗費數月精心打造這些工具，但更多時候，我們僅需簡單翻閱設備的操作手冊，便能發現安全短板。

“大家往往認為黑客入侵是個高深莫測的過程，誠然，其復雜性依舊不容小覷。但事實是許多現成的工具已經非常成熟，極大降低了攻擊門檻，”赫克補充道。

赫克描述了他的工作場景：“當我提及在現場操作時，并非指我親自站在船上，而是在可能相隔四分之一英里之遙的會議室里，通過遠程手段，尋找開放的端口、MAC地址及密鑰，并對每臺設備進行詳盡掃描，尋找潛在的安全弱點。”

他進一步指出，燃料和貨物管理系統同樣面臨黑客威脅。一旦受襲，可能導致船舶誤判自身平衡狀態，進而引發嚴重后果：“若船舶錯誤地認為自身失衡，其推進系統可能會因此失效。在運河或特定水域中，這種情況可能被惡意利用，導致運河堵塞或引發海盜襲擊等事件。”

海上網絡安全專家Cydome也警告說，航運供應鏈公司暴漲的盈利能力，為網絡犯罪分子創造了一個新的攻擊媒介，以瞄準集裝箱船。因為航運供應鏈中的航運公司擁有大量資金，這使它們成為勒索軟件攻擊的目標。

由于每艘集裝箱船都比過去更大，并且由于高需求而滿負荷運轉，因此僅攻擊一艘船就有可能造成數億美元甚至更多的損失，而船上的IT系統和第三方供應商為網絡黑客攻擊提供了多個入口點。

03.如何保障信息安全？

船上個人層面的預防措施：

1.一旦安全更新發布，應立即進行安裝，并盡可能自動安裝。

2.不將管理員權限分配給終端用戶。

3.不使用安全級別低的簡單密碼。盡可能引入用戶通過多級安全和審批程序（多因素認證）來驗證身份。

4.淘汰舊ICT產品。

5.不使用未經公司或單位供應商批準的軟件。

船上和岸上系統層面的預防措施：

1.引入對必要信息的用戶進行身份驗證和授權的系統。

2.根據信息的敏感程度，對所有數據引入相匹配級別的保護機制。

3.為船上和岸上的IT用戶引入受控訪問，以確保每個人僅能訪問并擁有其被授權的信息的權限。

4.引入以安全為重點的船岸間受控通信。

5.基于詳盡的風險評估，制定網絡事件應急響應計劃。