资安公司 CrowdStrike 软件更新导致微软 Windows 系统全球大当机，引发惨重灾情，数发部长黄彦男今天表示，这状况确实不该发生，不能同时全面更新软件，也要充分测试，未来政府重要服务上云不会只用一家公有云，以确保互有备援。

黄彦男今天上午出席 2024 AWS 台湾云端高峰会，媒体询问，独立资安公司 CrowdStrike 上周软件更新导致微软 Windows 系统全球大当机，引发惨重灾情，各界高度关注台湾公部门状况。

黄彦男会中接受媒体采访时表示，CrowdStrike 软件更新造成的问题，本身不是资安攻击，但这状况确实不该发生。如果是资安攻击，可能仅少部分公司受到影响，这次软件更新竟然造成全球影响，的确前所未见，外界必须有所警惕。

黄彦男指出，必须思考 CrowdStrike 为何软件更新没有充分测试，再者，如果软件更新，也不能全面同时更新。一般来说，业界可能更新时间会选半夜时间，软件更新如果有问题，可能也要有备援系统，主系统、备援系统的更新时间也必须分开，避免一方出问题时，还有备援可因应。

至于台湾公部门单位是否受影响，黄彦男表示，虽然不是资安事件，但是现行也有通报机制，如果系统服务中断就需要通报，并马上分析原因。

黄彦男说明，此次事件对中央、地方政府单位系统都没受到什么影响，仅少数设备有冲击，但全面性服务没有中断，台湾具备警觉性，备援还不错，但全球确实很多航空公司受冲击，对大家来说都是一个重要学习。台湾当天多数单位状况都很快恢复，机场系统则有受到部分影响。

至于对政府使用公有云服务的建议，黄彦男指出，以风险观点来看，微软、亚马逊、Google 等 3 家服务同时出问题的概率很小，因此，未来政府重要服务上云也不会只用一家公有云，以确保互有备援。

外界关心数据上云是否安全，AWS 台湾暨香港总经理王定恺表示，上云很安全，连美国五角大厦文档都有上云，但重点是确保分层分工，厂商要留意避免低级错误，例如有公司 IT 人员离职却没有相关的标准作业流程，导致离职员工可以通过旧的帐号密码登录，甚至因此导致资安事件。

：Sherlock
：Sisley

本文来自中央社，INSIDE 授权转载；快加入 INSIDE Google News 按下追踪，给你最新、最 IN 的科技新闻！