网络安全公司CrowdStrike软件更新引发全球大范围宕机,但目前尚未完全确定引发上月如此严重的中断事故的原因。数码发展及新闻部已成立内部小组,以从事件中进一步学习,强化新加坡应对类似信息技术系统中断情况的能力。

CrowdStrike的软件更新有缺陷,导致微软Windows操作系统受影响,7月19日在全球引发大范围宕机。距离事件发生至今,已超过两周。

数码发展及新闻部长兼内政部第二部长杨莉明星期三(8月7日)在国会答复数名议员的相关询问时说,信息技术系统可能时不时会出现故障和中断,但目前尚未完全确定是什么导致一次相对常规的软件更新,在全球范围造成如此严重的中断。

杨莉明说:“我的部门已经成立了一个内部工作小组,与相关合作伙伴接触,以深入了解此次事件,并评估是否须采取进一步措施,来提高当新加坡发生这类中断事故时的韧性。”

本地政府服务与多数必要服务 不受大宕机影响

本地的政府服务与多数必要服务,并不受大宕机影响。杨莉明说,一些采用CrowdStrike预防网络攻击产品Falcon的企业受到了影响,但大多数情况下只波及内部员工。至于机场的登机手续、停车场闸门开关等服务受影响的情况则占少数。

延伸阅读

数码部与CrowdStrike和微软合作 了解宕机事故将适度公开结果
数码部与CrowdStrike和微软合作 了解宕机事故将适度公开结果
网安专家称CrowdStrike事件对消费者影响小 但建议加强设备和数据保护
网安专家称CrowdStrike事件对消费者影响小 但建议加强设备和数据保护

杨莉明指出,政府将评估风险并采取相应措施,以确保关键系统和必要服务具备韧性。

与此同时,她也鼓励企业进行自身风险管理评估,并制定适当的业务持续计划(business continuity plan),确保系统中断时业务仍能继续运行。

她重申,为支持企业数码化,数码部提供不同资源和经济援助。虽然这些措施不一定针对类似CrowdStrike造成的故障,但能协助企业避免事故,并在面对中断时,更迅速复原。