盡管大部分受影響的系統已經恢復正常運行，但CrowdStrike大規模系統崩潰事件給全球經濟和網絡安全行業帶來的損失和深遠影響遠超業界預期。此次事件不僅導致了全球范圍內的業務中斷，還對企業的運營和經濟造成了深遠影響。本文將從以下五個方面詳細評估這次事件的影響及其后續發展。

3%的系統設備至今回天乏術，損失高達54億美元

在此次由CrowdStrike軟件更新引發的全球性系統崩潰事件中，微軟統計顯示約有850萬臺Windows設備受到影響。雖然CrowdStrike首席執行官George Kurtz表示，97%的受影響設備已經恢復正常，但仍有約25萬臺系統設備（約3%）至今未能恢復。從事件響應周期和成本來看，這些設備可能已經錯過了最佳“搶救時機”，失去了恢復的可能或價值。專家指出，由于系統的崩潰，這些設備可能需要進行完全重置或更換，導致企業額外的時間和金錢投入。

此次藍屏事件對全球經濟和各行業造成了巨大的顯性和隱性損失。根據Parametrix Insurance的估計，此次事件給財富500強公司帶來的損失約為54億美元。這一損失不僅包括因系統崩潰導致的直接經濟損失，還包括航班取消、緊急響應系統癱瘓等引發的連鎖反應。例如，達美航空由于機組調度系統癱瘓，不得不取消數千航班，造成大量乘客滯留和航空運營混亂。銀行、醫療機構和其他關鍵基礎設施也受到了嚴重影響，進一步放大了此次事件的負面影響。

最危險的黑客：CrowdStrike

Crowdstrike首席執行官在X上矢口否認CrowdStrike更新導致全球大規模系統崩潰是安全事件，結果遭到大批安全專業人士在跟帖中群起圍攻，稱該事件比任何網絡攻擊都更可怕。

此次事件暴露了網絡安全公司自身也是一種安全威脅。在微軟藍屏事件之前，美國政府剛剛封殺了卡巴斯基，“罪名”是對美國國家安全構成威脅，但頗具諷刺意味的是，Crowdstrike導致的微軟藍屏事件，其殺傷力和爆炸半徑遠超任何一次網絡攻擊，同時也表明美國政府認為卡巴斯基對國家安全構成威脅，絕非危言聳聽。

CrowdStrike作為全球知名的網絡安全公司，其產品在眾多企業和政府機構中得到廣泛應用。然而，正是這種高度的市場集中，使得任何一次失誤都可能引發全球性的連鎖反應。這再次提醒我們，網絡安全市場的健康發展需要多元化的競爭格局，以避免單一企業的失誤對整個行業造成毀滅性打擊。

微軟可能改變內核訪問政策

當安全軟件在內核模式而非用戶模式下運行時，可以完全訪問系統的硬件和軟件，使其加強大和靈活，但這也意味著像CrowdStrike的錯誤更新可能會導致更多問題。

CrowdStrike的Falcon傳感器軟件由于運行在內核模式下，對系統硬件和軟件具有完全訪問權限，這使得其更新問題帶來的影響尤為嚴重。相比之下，macOS最近版本已經棄用第三方內核擴展，避免了類似問題。微軟過去曾嘗試限制第三方安全公司訪問Windows內核，但遭遇了歐盟委員會的強烈反對。微軟在增強系統安全性方面面臨兩難困境：一方面需要加強安全措施，另一方面又需避免引發反壟斷審查。

Cable指出，VBS enclave和Azure Attestation就是可以保證Windows安全而無需內核級訪問的產品示例，而大多數基于Windows的安全產品（包括CrowdStrike的Falcon傳感器）現在都（應該）這樣做。

微軟副總裁約翰·凱布爾(John Cable)在一篇博文中表示，微軟已經“聘請了超過5000名支持工程師，每周7天、每天24小時不間斷工作”，以幫助清理CrowdStrike更新所造成的混亂，并暗示Windows的更改可能會有所幫助，前提是不違反監管機構的規定。

CISO對網絡安全巨頭失去信任

此次事件不僅暴露了系統的技術漏洞，也引發了首席信息安全官（CISO）對網絡安全供應商的信任危機。許多CISO表示，此次事件后，他們對現有單一網絡安全解決方案/平臺的可靠性產生了嚴重懷疑。這種信任危機可能促使企業重新評估其網絡安全策略，并更加謹慎地選擇合作伙伴。事件發生后，一些CISO甚至公開表示，他們將考慮減少對單一供應商的依賴，轉而采用多重防御策略，分散采購安全工具，以降低未來類似事件對企業運營的影響。

CrowdStrike的救贖——一張“假”打車券

CrowdStrike在事件響應和恢復過程中犯下了諸多錯誤。首席執行官George Kurtz一開始否認這是網絡安全事件，試圖用外交辭令淡化事件，引發了公眾的不滿。

雪上加霜的是，CrowdStrike在事件回顧報告中雖然提出了很多切實的測試流程整改計劃，但矢口否認自己有任何“不負責任的行為”，在業界矚目的內部事件調查報告中，CrowdStrike居然將責任歸咎于“意外/失誤”而非“錯誤/缺陷”，這種低劣的詭辯，導致CrowdStrike的“品設”徹底塌方。

CrowdStrike令人吃驚的不僅僅是“無出其左”的公關能力，營銷部門的表現同樣“炸裂”。事件發生后，CrowdStrike向部分損失慘重的客戶和合作伙伴提供的補償居然是價值10美元的UberEats促銷碼，而且，據一位CrowdStrike銷售代表透露，該優惠碼一度被Uber判定為欺詐行為而無法使用。

最終，CrowdStrike的一系列技術和非技術性的應對措施，不僅未能有效緩解事件帶來的負面影響，反而進一步損害了自身和整個網絡安全行業的聲譽。