随想 | AI时代，信息系统的“输入性风险”审计更加重要

文章预览

7月19日下午，一场席卷全球的微软系统大规模蓝屏事件引发广泛关注，该事件造成全球航空、金融、媒体、跨国企业等业务瘫痪，马斯克称之为“史上最大的IT失败（Biggest IT fail ever）”。 预防问题的成为问题源 随着事件调查深入，发现微软也不过是背锅侠，真正的元凶是安全软件公司CrowdStrike的一次更新，这次更新与 Windows 系统的交互方式出现了错误，导致安装了 CrowdStrike 安全软件“Falcon”的电脑出现了“蓝屏”现象。 CrowdStrike 是一家提供在线安全解决方案的公司，专注于基于云计算的端点保护平台。公司成立于2011年，总部位于美国加利福尼亚州。主要产品是 Falcon 平台，利用人工智能和机器学习技术来检测、预防和响应网络威胁，该包括多个模块，如 终端检测与响应(EDR)、下一代防病毒、IT资产管理系统、恶意软件搜索、漏洞管理、沙箱及端 ………………………………