不安全的網路安全

科技互聯網
美國
股票
Banner Img
July 25, 2024

摘要

  • 藍色星期五:在 7月19日星期五由網路安全巨頭 CrowdStrike 導致的全球藍屏當機事件。
  • 網路安全和雲計算行業:對於保護數位基礎設施至關重要,並在越來越多公司採用基於雲的解決方案的推動下實現顯著增長。
  • 行業改進的警鐘:CrowdStrike 的大當機事件警醒我們迫切需要多元化的網路安全策略、強大的保護措施和快速的自動修復機制。
  • CrowdStrike:基於以「雲優先」的模式改變網路安全行業的願景而成立;因其造成的藍屏事件而陷入金融風暴。
  • 投資機會:網路安全公司因其強大的基本面、不斷增長的需求和AI集成方面的進步,仍然有長期投資的價值。

藍色星期五

星期五很好,星期五很 wow,星期五很妙,因為週末就快來到,這就是為什麼它被稱為「快樂星期五」或「多謝老天今天是星期五」。然而,在 7月19日,整個世界意外陷入了一場數字危機,被人們稱之為「藍色星期五」 —— 這絕非雙關語。與我們熟悉的「憂鬱/藍色星期一」不同,這一天將因這個顯著的事件「死亡藍屏」(BSOD) 造成的廣泛混亂而被人們所永遠銘記。這個席捲全球的事件打擊了無數依賴 Windows PC 的行業,從航空公司、醫療保健到金融服務行業,無一幸免。

超過 46,000 個航班延誤,5,171 個航班完全取消,機場陷入混亂,導致全球旅客滯留。醫院面臨著電腦離線的危急情況,醫生無法訪問電子病歷,而患者則擠在急診室等候治療。金融服務業也受到重創;彭博社報導稱,摩根大通的數千台自動取款機停止運作,客戶無法使用他們的銀行帳戶。即使是大型連鎖超市也不得不回歸老派的方法,手動紀錄庫存和僅現金交易。

這種全球大當機的罪魁禍首源於微軟最大的網路安全合作夥伴 CrowdStrike 的錯誤更新。他們的 Falcon 感測器在更新後將微小的邏輯錯誤標記為惡意軟體,從而引發了大規模的系統崩潰。超過 10 億台 Windows PC 停滯不前,將整個地球籠罩在陰鬱的藍色中,到處都是閃爍著死亡藍屏的螢幕。藍屏星期五 (Blue Screen Friday/BSF) 鮮明地提醒我們數位世界的脆弱性。

來源:Yahoo News UK

網路安全和雲計算行業到底有多大?

隨著世界從藍屏星期五的影響中恢復過來,人們的注意力轉向了這個經常被忽視但至關重要的行業 —— 網路安全。雖然英偉達、博通、美光、台積電和阿斯麥等半導體巨頭經常因其生產的尖端處理器和 GPU 而成為人們關注的焦點,但網路安全領域卻悄然而有力地支撐著我們的數位基礎設施。

網路安全公司在整個技術生態系統中是不可或缺的,尤其雲計算領域重度依賴半導體產品來保護數據和系統。最近的藍屏事件凸顯了網路安全的重要性以及其在快速變化的環境中面臨的巨大挑戰。網路安全行業不僅是科技領域無聲的守護者,本身也是一個蓬勃發展的市場,並有望實現顯著增長。僅在 2024 年,網路安全行業預計將產生 1860 億美元的驚人收入。從 2024 年到 2029 年,預計年增長率 (CAGR) 約為 8%,網路安全市場將擴大到令人印象深刻的 2700 億美元。

在這個數位化轉型的時代,網路安全行業成為一個至關重要且利潤豐厚的參與者,確保我們日益互聯的世界保持安全。藍屏星期五的事件沈痛地提醒我們,網路安全行業在保護我們的數位生活方面發揮著至關重要的作用,使其成為半導體技術進步的關鍵受益者。

來源:Statista Market Insights

隨著網路安全行業處理藍屏星期五的一地雞毛,它更多地轉向創新、由雲計算支持的解決方案,尤其是以軟體即服務 (SaaS) 的形式。這種轉變是推動全球雲計算市場的重要力量,2023 年全球雲計算市場已經價值 6020 億美元。預測表明,市場將保持強勁的增長軌跡,預計從 2024 年到 2030 年,市場將以 21.2% 的年複合增長率增長。

大型企業,尤其是銀行、金融服務和保險 (BFSI)、IT 和電信等行業,甚至政府,都在擁抱雲計算的變革潛力。通過遷移到雲,這些企業可以簡化運營、提高靈活性並達到前所未有的工作效率。SaaS 的吸引力在於其無與倫比的易用性和部署性,使企業能夠按需訪問其應用程式,而無需承擔複雜的硬體安裝成本或持續維護的負擔。同時,SaaS 供應商通過定期推出更新包和新功能來完成系統更新,確保企業可以一直訪問最新功能。

然而,正如最近的 CrowdStrike 事件所強調的那樣,網路安全行業向 SaaS 解決方案的快速過渡並非沒有挑戰。用戶對數據隱私和潛在大當機的擔憂揮之不去,這也提醒我們,雖然雲解決方案提供了巨大的好處,但也帶來了一系列新的風險,必須認真管理。儘管如此,在日益數位化和互聯互通的世界中,用戶對可擴展、靈活和安全的解決方案的需求,使得對應用 SaaS 的網路安全方案需求繼續飆升。

來源:Grand View Research

藍屏事件帶來的行業改進警報

繼藍屏星期五之後,全球轉向基於雲的網路安全解決方案,一系列新的挑戰成為人們關注的焦點。隨著 BFSI、IT 電信和政府等行業的大型企業越來越依賴 SaaS 來滿足其網路安全需求,數據隱私和能夠抵禦網路攻擊的強大防禦措施變得至關重要。微軟在網路安全領域佔主導地位,其 16% 的市場份額凸顯了企業對網路安全的依賴,反映了廣泛的行業趨勢,以及過度依賴單一供應商的危險。

CrowdStrike 引發的全球大當機清楚地提醒人們過度集中網路安全資源的潛在風險。這個事件暴露了許多系統性漏洞,凸顯了用戶對多樣化網路安全解決方案的迫切需要。通過將風險分散到多個供應商,企業可以防範由單點故障引起的級聯故障。網路安全行業必須採用嚴格的測試並持續監控,以主動識別和彌補這些漏洞。

正如特斯拉前董事 Andrej Karpathy 所指出的那樣,即使是幾段錯誤的代碼也會使數十億個電腦系統癱瘓,強調了對強大網路安全保護措施的迫切需要。在這種情況下,開發和實施快速自動修復機制變得至關重要。這些機制可以快速應對並控制當機或網路攻擊的影響,從而最大限度地減少損失並防止對其他行業的連鎖反應。

網路安全行業面臨著加強其韌性和應對策略的關鍵任務。這不僅包括技術改進,還包括網路安全資源管理和部署方式的戰略轉變。隨著世界之間的聯繫越來越緊密,網路安全行業必須迎接挑戰,為用戶提供全面保護,以確保此類數位災難不再發生,或在發生時得到快速控制。

來源:Statista Market Insights
來源:X

CrowdStrike 在網路安全行業還有戲唱嗎?

在藍屏星期五之後,CrowdStrike 已處於金融風暴的中心,其股價暴跌超過 20%。這究竟是一次恐慌拋售,還是對其公司價值更深層次的重新評估?要理解這一點,我們需要深入探索這家網路安全巨頭的歷史和戰略發展。

CrowdStrike 由 McAfee 前首席技術官 George Kurtz 於 2012 年創立,其誕生源於 Kurtz 想要改變網路安全行業的願景。Kurtz 不滿於 McAfee 等傳統防毒軟體的緩慢性能,他設想了一種新方法,專注於檢測駭客使用的技術,而不僅僅是惡意軟體本身,從而創建了 CrowdStrike 的「雲優先」模式。「雲優先」模式顯著減輕了用戶設備的軟體負擔,公司從而迅速成為了行業領導者。

George Kurtz
來源:CrowdStrike 官網

然而,此次 CrowdStrike 的藍屏事件給 Kurtz 的領導力染上污點。無獨有偶,這並不是在他領導下第一次發生重大的 IT 中斷;類似的情況在 2010 年也有發生,當時 McAfee 在 Kurtz 擔任其 CTO 期間發佈了一個有缺陷的更新包,導致全球系統崩潰,如今歷史重現。諷刺的是,一家專門從事網路安全的公司已然成為全球大當機的代名詞,再次提醒我們數位基礎設施在這個日益無紙化世界的脆弱性,並提出疑問「網路安全真的安全嗎?」

網路安全行業的投資機會

然而,縱使信心動搖,投資者必須注意網路安全行業的龐大增長潛力。隨著數字化轉型加速和 AI 技術不可或缺日益增強,用戶對強大網路安全解決方案的需求只會增長。儘管最近藍屏星期五帶來挫折,但像 CrowdStrike 和 Palo Alto 這樣的公司仍然處於網路安全行業的最前沿,為日益複雜的網路威脅提供創新的解決方案。

來源:Forbes
來源:SC Magazine

投資者可能會對 CrowdStrike 最近的股價波動有所顧忌,但更重要的是展望全景。這些公司的基本面 —— 強勁的財務指標、創新的技術和不斷增長的市場 —— 預示著一個充滿希望的前景。CrowdStrike 最近的股價下跌為聰明的投資者提供了一個合適的入場機會。隨著市場調整和重新評估網路安全公司的真實估值,現在可能是投資網路安全行業的好時機,特別是對於那些希望使其AI投資組合更多元的投資者來說。

總之,雖然 CrowdStrike 事件凸顯了網路安全的脆弱性,但它也強調了其在當今數位時代的至關重要性。該行業的增長軌跡,加上 AI 集成的潛力,為長期投資提供了令人信服的理由。隨著塵埃落定,CrowdStrike 在股市的捲土重來可預示投資者信心的反彈,重申了其作為未來網路安全行業關鍵參與者的地位。

免責聲明

  1. 本網站內容僅旨在向專業投資者(定義見《證券及期貨條例》(香港法例第571章)或者該條例下制定的規章)提供。

  2. 本網頁內之資料只可作為資訊的用途,並不構成提供服務的建議或報價。

  3. 本網頁內之所有資料不可視為專業或投資意見。因此,閣下應尋求獨立的專業意見。任何使用本網頁及其內容的風險由閣下自負。

  4. 本公司可隨時終止或更改本網頁所提供之資料,產品或服務,而毋須事先通知閣下。

  5. 非經取得作者授權,不得任意轉載或公開傳輸任何內網站之內容。