丁剛:美國網絡安全公司搞了一次“羣體打擊”_風聞
丁刚看世界-时政评论员-媒体工作者、时政评论员,曾长期担任驻外记者。-54分钟前
美國網絡安全公司CrowdStrike的名字如果直譯,就是“羣體打擊”或“眾擊”。
這家創立於2011年的網絡安全公司,曾因發現俄羅斯人是美國民主黨全國委員會安全入侵事件的幕後黑手而名聲大噪。
但這一次,它針對全球用户來了一次實實在在的“羣體打擊”。
從19日開始,CrowdStrike發佈的軟件代碼更新與Windows系統的交互方式出現錯誤,導致大量用户的計算機系統崩潰,連續數日出現“藍屏死機”。微軟系統因此發生全球大宕機。
微軟公司20日説,據目前估算,“眾擊”公司安全軟件升級引發的大規模宕機事件,影響了全球大約850萬台裝有微軟視窗操作系統的設備。
CrowdStrike股價一度大跌14%。
無論怎樣解釋,發生如此大規模的宕機事件,足以顯露出這家頂級網絡安全公司的真實技術和管理水平。
但是,中國躲過了這次“羣體打擊”。
原因很簡單:CrowdStrike在中國市場上幾乎沒有業務。
為什麼?
CrowdStrike把攻擊中國的網絡攻擊作為其“發家致富”的營銷策略。這家公司通過發佈威脅情報報告、博客文章和媒體採訪等方式,試圖營造一種防範中國網絡威脅的緊迫感。
這種抹黑策略其實就是主動充當美國對華戰略的“武器”。
當CrowedStrike把中國當作其軟件防範的主要對象,中國企業自然也就會與它切割,也就會在此次事故中倖免於難。
具有諷刺意味的是,網絡“羣體攻擊”有時並非來自那些被故意塑造的安全之敵,而是來自那些自稱能成功防範“羣體打擊”的公司。
此次事件不僅動搖了市場對CrowdStrike的信任,也削弱了美國網絡安全企業的公信力。
最近幾年,中國的一些網絡安全公司在技術和市場上取得了顯著成就。它們不僅在國內市場佔據重要地位,也正逐步擴展國際市場,並且在形成一些新的技術標準。
這讓美國很焦急。
華盛頓以安全為由在全球範圍阻擊中國相關企業,對這些具有一定競爭力的中國企業使絆子、投暗器、編謠言,目的就是為了要讓自家人謀取更多利潤。
CrowdStrike跟上了華盛頓的節奏。它對中國的安全指責就像是一種營銷策略,其目的是在國際市場上污名化中國同類產品,為自己的產品打開更多通道。
自打華盛頓將中國確定為主要戰略競爭對手,一些美國公司就好像找到了擠壓中國對手企業的新方式。他們借力於華盛頓的“戰略扶持”,渲染各種各樣的“中國威脅論”,藉此來打擊對手、擴大地盤。
這樣做的結果已經給中國企業走向世界製造了很多麻煩,設立了很多暗障。
但是,由於其結果必會擾亂市場公平,攪亂產業鏈和供應鏈,長遠來看,這些美國企業又未必能借此站得穩、站得住。
美國網絡安全企業的失誤表明,中國相關企業並非會因美國的戰略緊逼而失去發展空間。相反,這種非市場的政治化營銷越多,就越是有可能給中國企業創造機會。
從這次宕機事故中,中國相關企業應當意識到,只有堅持不斷創新和研發,提升自身在網絡安全領域的技術實力和市場競爭力,才能更有信心、有勇氣地參與較量,參與全球標準的制定,將自身的網絡安全技術和解決方案輸出到國際市場。