在CrowdStrike引发的网络中断一周后，问题尚未完全解决。此次事件影响了约850万台Windows系统和设备，导致多个行业出现严重混乱。该公司首席执行官George Kurtz表示，截至周五，约97%的Windows传感器已恢复。
根据网络安全分析公司CyberCube的数据，此次中断造成的全球保险损失估计在4亿美元至15亿美元之间。
CrowdStrike回应与恢复措施
Kurtz发布消息，对CrowdStrike的客户、合作伙伴和员工的努力表示感谢。“尽管如此，我们仍明白我们的工作尚未完成，我们将继续努力恢复每一个受影响的系统。”
为协助恢复，CrowdStrike实施了自动恢复技术，并调动所有公司资源以支持其客户。该公司还发布了一份初步报告，详细说明此次事件及正在采取的防止未来问题的措施。
技术故障原因分析
“CrowdStrike的远程更新系统在操作系统内核级别运行。内核是管理系统操作以及与硬件通信的核心组件。该级别的故障可能导致整个系统崩溃和严重的运营中断”，Igma的工程总监Diego Spinola解释道。
Spinola还表示，许多受影响的公司拥有冗余系统，但这些系统与主系统之间隔离不足，导致主系统和备份系统同时失效。“一次故障引发了全球性的连锁反应，影响了关键业务，从物流延误到金融交易停止”，这位工程师总结道。
CrowdStrike的客户需要手动回滚有缺陷的更新，并应用公司发布的新补丁来解决内核问题。
专家观点：技术依赖与合规风险
Baptista Luz的技术合伙人、Ibmec数字法教授Pedro Henrique Ramos评论称，CrowdStrike的故障是一个技术依赖性问题。“无论成本如何，都需要为安全和服务器系统制定B计划。这是治理和技术合规的关键问题。”
Pinheiro Neto Advogados的技术合伙人Ciro Torres Freitas强调，CrowdStrike软件更新中的问题导致多个国家公共和私人实体的计算机系统瘫痪，造成了前所未有的中断局面。“该公司无疑将面临来自世界各地当局的严格审查，无论是在行政还是司法层面。评估该事件是否可预见以及是否存在外部干预因素，也是这一情境中的重要方面。”