7月22日,北京北信源软件股份有限公司(300352)通过电话会议形式举行了投资者调研活动。海通证券、上海世诚、中英人寿、中邮保险、银河基金、新华养老、广东正圆等多家机构的代表参与了此次会议。公司执行总裁兼董事会秘书王晓娜和副总裁杨华出席并回答了投资者的提问。

杨华博士就近日发生的微软蓝屏事件进行了解读。7月19日,微软Microsoft 365服务在全球范围内遭遇中断,影响了金融、航空、医疗等多个关键行业。事件的原因被追溯到网络安全企业CrowdStrike的软件升级错误,导致Windows系统程序出错并触发了系统的自我保护机制。

杨华博士强调,终端安全产品不仅仅是防病毒软件,还具备EDR、高级威胁检测等功能,通过AI和行为分析技术防御网络攻击。终端安全对关键基础设施至关重要,稳定性直接关系到政府、企业及公共服务机构的运营安全。因此,提升终端安全防护能力是保障基础设施安全的关键。

在问答环节中,投资者提出了多个问题:

1. 微软软件管理缺陷与终端安全重要性:杨华博士指出,微软及其合作伙伴CrowdStrike在软件管理方面存在缺陷,特别是在发布安全更新前的测试流程上。此次事件表明终端安全产品与操作系统的紧密关联性,强调了严格测试和审慎管理的重要性。

2. 事件频率与长期影响:尽管类似事件的风险存在,但大规模事件并不常见。这主要依赖于终端安全厂商在技术风险管理上的成熟经验和严格的更新策略。北信源自成立以来,从未发生过类似的大规模安全事件,证明了其在技术风险管理上的成熟经验。

3. 对网络安全公司和操作系统公司的影响:国内操作系统厂商和网络安全公司正在加强合作,提供更为完善的解决方案。国产操作系统如麒麟、统信等用户体验和安全性能逐步提升,满足了越来越多用户对数据安全和隐私保护的需求,为网络安全公司提供了新的市场机会。

4. CrowdStrike与国内竞对对比:CrowdStrike成立于2011年,是国外知名的网络安全企业。北信源成立于1996年,比CrowdStrike成立更早,并于2012年在创业板上市,累计15年国内终端安全管理市场占有率第一。北信源在终端安全和数据安全领域的地位与CrowdStrike相当,并在安全通讯、大数据安全、云安全、移动安全和物联网安全等多个领域拓展业务。

北信源将继续优化更新策略,确保产品符合最高安全标准,为客户提供更安全、更可靠的产品和服务。这不仅是公司作为行业领军企业的自我要求,更是对客户和市场的庄严承诺。公司欢迎更多的安全厂商加入终端和数据安全领域,共同推动行业发展。

作者 业路