（吉隆坡27日讯）软件更新缺陷引发全球危机，代表我国科技行业的大马电脑及多媒体工业协会（PIKOM）为此要求软件商加强检测标准，若再不正视此问题，日后可能会发生更大的国家安全隐患。

这些隐忧扰乱大马乃至全球的运输、金融服务、食品供应和物流等关键行业。

该协会今日发文告说，他们对软件供应商在发布关键软件更新前所采取的质量控制措施（包括授予内核级安全权限），深表担忧。

“本月19日，CrowdStrike发布了一个有缺陷的软件更新，导致全球约8.5亿台微软视窗设备出现‘蓝屏死机’（BSOD）问题，严重造成许多行业业务中断和数十亿美元的财务损失。如果缺乏严谨的管理，可能会导致更严重的后果。

“我们敦促所有软件供应商，尤其是网络安全领域的供应商，在软件更新和发布周期中保持高度谨慎，并实施严格的质量保证流程。”

加强自我修复能力

大马电脑及多媒体工业协会强调，全面测试、分阶段推出和设定完善的应急计划，应成为降低此类风险的标准做法。

该协会也建议，操作系统开发商应增设自动回滚有问题的第三方软件更新的功能，并增强操作系统自我修复能力，以防止“蓝屏死机”再发生。

“同时，任何关键更新都应实施最佳的实践，以免对用户和企业产生广泛影响，特别是在最新的《网络安全法》中被列为国家关键信息基础设施的行业。”

文告提及，各方应基于此次事件加强自动化修复和业务连续性策略，保护其业务免受第三方软件缺陷带来的重大影响。

“CrowdStrike和微软事件对整个软件行业来说是一个警示，所有软件供应商都需更谨慎，确保此类事件不再发生。”

新闻背景：史上最大规模IT当机

微软作业系统于7月19日大当机，全球各地电脑陷入混乱。

外媒形容，这是“全球前所未见最严重信息技术（IT）当机”，或是“史上最大规模IT当机”。

大马多个领域也受波及，其中吉隆坡国际机场第二终站（klia2）的运作大受影响，导致人工办理登机手续和等候的时间延长，柜台大排长龙。

专家认为，此次事件已为各领域敲响警钟，互联网也有必要进行网络演习（Cyber Drill），一旦网络出现故障，可快速解决问题。