上周，全球各地的企业和政府因一次重大IT宕机而陷入混乱。
此次全球性宕机由全球最大的网络安全供应商之一推送的一个存在缺陷的补丁引发，估计造成的损失高达10亿美元。
此次宕机清楚地表明，在日益数字化的世界中，网络韧性至关重要。
上周，历史上规模最大的IT宕机事件之一扰乱了全球各地的企业和政府。
此次事件影响了850万台微软Windows设备，导致全球航空公司、银行、广播机构、医疗服务提供商、零售支付终端和自动取款机等广泛受到干扰。此次宕机的损失估计将超过10亿美元。
宕机的原因
此次故障源于网络安全公司CrowdStrike的一款基于云端的安全软件存在缺陷的更新，该公司是全球顶尖的网络安全企业之一。其Falcon软件的更新引发故障，导致计算机系统的部分功能失效，包括微软Windows等软件。事件发生三天后，CrowdStrike表示，大量设备已恢复在线并正常运行。
为何我们需要网络韧性
随着此次事件造成的灾难性后果成为头条新闻，我们应从中吸取一个重要教训：我们需要提前做好准备，以确保企业和服务的韧性得以维持。无论是出于敌对方的蓄意行为，还是善意行为者的无心失误，企业和政府都需要能够抵御网络攻击及其他可能导致业务流程严重中断的网络故障。
此次事件凸显出，我们需要转变对网络安全的认知，不再将其仅视为IT问题，而应将其上升为更广泛的网络韧性概念，并将其作为业务韧性不可或缺的组成部分。面对网络攻击，企业应能够从事件中迅速恢复，并恢复正常运营。
要实现网络韧性，各组织首先必须识别关键业务流程，并确保即便在网络事件期间，这些流程也能持续运行。这需要与业务管理层持续沟通，以确保与整体业务战略保持一致，同时进行实时优先级排序。
生态系统视角
7月的宕机事件还应促使我们超越网络与业务韧性的范畴，着眼于更宏观的图景：系统性韧性。随着网络威胁日趋复杂，企业越来越依赖少数高度专业的安全软件供应商。这种依赖形成了单点故障，即一个系统的缺陷可能引发全球范围的连锁效应。如何在集中式、高度防护的架构与分散式、低影响的系统之间取得平衡，是一项艰巨的挑战。
增强网络韧性
网络安全领域的进步可以防范许多中断事件，但当敌对方得逞或发生意外的网络故障时，各组织需要综合运用一系列方法，以便尽快检测、抵御并恢复正常业务运营。
世界经济论坛的“网络安全中心”正与牛津大学的“全球网络安全能力中心”（GCSCC）合作，共同推进一项蓝图（网络韧性蓝图倡议）——或称指南针——以支持各行业的组织提升其网络韧性。该倡议正汇聚全球各地的网络安全领袖，共同形成对业务网络韧性的统一认识，并收集、整理关于真正重要的网络韧性实践经验。
随着网络与线上基础设施日益复杂、相互关联，并愈发成为各行业及社会运行的核心，网络韧性的重要性只会持续提升。
