PIKOM首席信息官協會：軟件供應商應在軟件更新中保持謹慎

（八打靈再也27日訊）大馬電腦及多媒體工業協會首席信息官協會（PIKOM CIO Chapter, PCC）敦促所有軟件供應商，尤其是網絡安全領域的供應商，在軟件更新和發佈週期中保持高度謹慎，並實施嚴格的質量保證流程。

該協會針對CrowdStrike事件發文告表示，全面測試、分階段推出和設定完善的應急計劃，應成為降低此類事件風險的標準做法。

該協會也建議，操作系統開發商增設自動回滾有問題的第三方軟件更新的功能，並增強操作系統自我修復能力，以防止藍屏死機的發生。”

該協會指出，CrowdStrike在7月19日發佈了一個有缺陷的軟件更新，導致全球約8.5億臺微軟視窗設備出現藍屏死機（BSOD）問題，對許多行業造成了嚴重的業務中斷和數十億美元計的財務損失。

“如果再不正視問題，日後可能會觸發更大的國家安全隱患，擾亂馬來西亞乃至全球的運輸、金融服務、食品供應和物流等關鍵行業。”

該協會表示，作為代表馬來西亞各大中型企業的協會，他們對軟件供應商在發佈關鍵軟件更新之前所採取的質量控制措施，包括授予內核級安全權限深表擔憂。如果缺乏嚴謹的管理，可能會導致更嚴重的後果。