PIKOM首席信息官协会：软件供应商应在软件更新中保持谨慎

（八打灵再也27日讯）大马电脑及多媒体工业协会首席信息官协会（PIKOM CIO Chapter, PCC）敦促所有软件供应商，尤其是网络安全领域的供应商，在软件更新和发布周期中保持高度谨慎，并实施严格的质量保证流程。

该协会针对CrowdStrike事件发文告表示，全面测试、分阶段推出和设定完善的应急计划，应成为降低此类事件风险的标准做法。

该协会也建议，操作系统开发商增设自动回滚有问题的第三方软件更新的功能，并增强操作系统自我修复能力，以防止蓝屏死机的发生。”

该协会指出，CrowdStrike在7月19日发布了一个有缺陷的软件更新，导致全球约8.5亿台微软视窗设备出现蓝屏死机（BSOD）问题，对许多行业造成了严重的业务中断和数十亿美元计的财务损失。

“如果再不正视问题，日后可能会触发更大的国家安全隐患，扰乱马来西亚乃至全球的运输、金融服务、食品供应和物流等关键行业。”

该协会表示，作为代表马来西亚各大中型企业的协会，他们对软件供应商在发布关键软件更新之前所采取的质量控制措施，包括授予内核级安全权限深表担忧。如果缺乏严谨的管理，可能会导致更严重的后果。