计算机行业点评：CrowdStrike故障前因后果

请仔细阅读本报告末页声明 证券研究报告 | 行业点评 2024 年 07 月 20 日 计算机 CrowdStrike 故障前因后果 Windows全球大范围蓝屏，由网安公司 CrowdStrike 更新故障导致。2024年 7 月 19 日周五，由于网络安全公司 CrowdStrike 发布的软件更新中的故障，导致大量运行 Microsoft Windows 操作系统的计算机崩溃出现蓝屏。本次故障造成的影响包括航空公司停飞航班；911 线路的接线员无法应对紧急情况；医院取消了手术；零售商当天关门等。CrowdStrike 是于 2011 年创办的网络安全公司，公司建立了 CrowdStrike Falcon 平台来检测威胁并阻止攻击，在终端安全市场占据较高份额。故障发生后 CrowdStrike 首席执行官George Kurtz 在 X 平台上发帖，确认该问题不是网络攻击，而是由更新引起的。 据 CrowdStrike 官网，本次事故的原因及影响范围如下：UTC 时间 2024年 7 月 19 日 04：09，CrowdStrike 发布了与 Falcon 平台保护机制相关的配置文件更新，此配置更新触发了一个逻辑错误，导致系统崩溃和受影响的系统出现蓝屏。故障已于 UTC 时间 2024 年 7 月 19 日星期五 05：27 修复。影响范围为 Windows 7.11 及更高版本的 Falcon Sensor 的客户，如果在04:09 至 05:27 之间下载了更新的配置，则容易发生系统崩溃。上述配置文件称为“通道文件”，通道文件的更新每天进行几次，以响应 CrowdStrike发现的新策略、技术和程序。运行 Linux 或 macOS 的系统不使用相应配置文件，因此不受影响。2024 年 7 月 19 日美股 CrowdStrike 股价收盘跌11.10%。我们认为，安全软件通常要求较高的系统权限，如果安全软件本身存在漏洞也容易带来更高风险，本次 CrowdStrike 导致的微软系统大范围故障事件或将提升业界对网络安全的重视程度。 建议关注： 1）算力侧：寒武纪、中际旭创、新易盛、浪潮信息、海光信息、中科曙光、软通动力、协创数据、工业富联、云赛智联、神州数码、高新发展、利通电子、烽火通信等。 2）投资修复 信创：寒武纪、达梦数据、纳思达、中科曙光、金山办公、神州数码、顶点软件； 数字化龙头：海康威视、大华股份； 医疗 IT：创业慧康、卫宁健康； 车路云：金溢科技、万集科技、千方科技。 3）AI 相关：海康威视、中科创达、立讯精密、鹏鼎控股、金山办公、大华股份、拓尔思、润达医疗、漫步者、云天励飞、虹软科技、昆仑万维、中广天择、同花顺、科大讯飞、万兴科技、用友网络、赛意信息等。 4）自动驾驶：赛力斯、江淮汽车、长安汽车、德赛西威、中科创达、世运电路、万马科技、海天瑞声、北汽蓝谷、菱电电控、华依科技、经纬恒润、东风汽车、光庭信息等。 5）机器人：三花智控、北特科技、拓普集团、鸣志电器。 6）卫星互联网：海格通信、普天科技、创意信息、上海瀚讯等。 风险提示：经济下行超预期风险；行业竞争加剧风险。 增持（维持） 行业走势 作者 分析师 刘高畅 执业证书编号：S0680518090001 邮箱：liugaochang@gszq.com 相关研究 1、《计算机：自动驾驶哪些细分领域持续性较强》2024-07-14 2、《计算机：为什么训练需要如此多算力》2024-07-13 3、《计算机：国内自动驾驶加速验证》2024-07-07 -48%-32%-16%0%16%2023-072023-112024-032024-07计算机沪深300 2024 年 07 月 20 日 P.2 请仔细阅读本报告末页声明 内容目录 Windows 全球大范围蓝屏，由网安公司 CrowdStrike 更新故障导致............................................................................. 3 建议关注 ................................................................................................................................................................ 5 风险提示 ................................................................................................................................................................ 5 图表目录 图表 1：CrowdStrike 更新导致 Windows 系统崩溃显示蓝屏 ....................................................................................... 3 图表 2：CrowdStrike 首席执行官回应 ....................................................................................................................... 4 2024 年 07 月 20 日 P.3 请仔细阅读本报告末页声明 Windows 全球大范围蓝屏，由网安公司 CrowdStrike 更新故障导致 据纽约时报报道，2024 年 7 月 19 日周五，由于网络安全公司 CrowdStrike 发布的软件更新中的故障，导致大量运行 Microsoft Windows 操作系统的计算机崩溃。此次故障的影响包括航空公司停飞航班；911 线路的接线员无法应对紧急情况；医院取消了手术；零售商当天关门。 图表 1：CrowdStrike 更新导致 Windows 系统崩溃显示蓝屏 资料来源：福布斯新闻，国盛证券研究所 CrowdStrike 公司是于 2011 年创办的网络安全公司，公司建立了 CrowdStrike Falcon 平台来检测威胁并阻止攻击。据公司官网，在 2021 年 7 月至 2022 年 6 月期间，CrowdStrike 持续占据现代终端安全的最高市场份额，占 86 亿美元终端安全市场总量的17.7%。 据福布斯新闻，美国东部时间凌晨 5 点 45 分，CrowdStrike 首席执行官 George Kurtz在 X 平台上发帖，确认该问题不是网络攻击，而是由拙劣的更新引起的。“CrowdStrike正在积极与受 Windows 主机单一内容更新中发现的缺陷影响的客户合作。Mac 和