「ブルースクリーン・オブ・デス」
世界中の航空会社、銀行、病院など多くの組織が、ハッカーやデータ侵害からコンピュータシステムを守るためにサイバーセキュリティ企業のCrowdStrikeを選んでいます。
2024年7月19日、米国フェニックスのフェニックス・スカイハーバー国際空港にある故障したコンピューター画面。写真:AP
しかし、7月19日にはクラウドストライクのソフトウェアアップデートに不具合があり、世界的な混乱を引き起こし、航空便が欠航となり、銀行やメディアが閉鎖され、病院や小売店、その他のサービスが中断された。
影響を受けたコンピューターには、Microsoft の Windows オペレーティング システムに何らかの問題が発生したことを示す「ブルー スクリーン」が表示されました。
「これは、テクノロジーが私たちのITインフラ全体の基盤となっていることを示しています」と、コーネル大学工学部准教授のグレゴリー・ファルコ氏は述べています。「ほぼ全員が同じ会社のサービスを利用していたため、全員のインターネットが同時にダウンし、混乱が生じたのです。」
CrowdStrikeは、同社がリリースしたアップデートがMicrosoftのWindowsオペレーティングシステムを搭載したコンピューターに影響を与えた問題は、ハッキングやサイバー攻撃によるものではないと述べた。CrowdStrikeは謝罪し、修正プログラムを公開中だと述べた。
CrowdStrike の顧客は誰もがではありませんが、同社は、特にコンピューター システムの稼働を維持することに高いリスクがある運輸、医療、銀行などの分野では、有数のサイバーセキュリティ サービス プロバイダーの 1 つです。
「彼らは通常、リスクを嫌う組織であり、何か問題が発生した場合に保護されることを望んでいます。CrowdStrikeはまさにそのサービスを提供しています。そして、他の業界の同業他社がCrowdStrikeを利用しているのを見ると、自分たちも必要になるだろうと考えるのです…結局のところ、大企業は皆同じサービスを利用しているのです」とファルコ氏は述べた。
AIスタートアップへの依存
2011年に設立され、2019年に上場を果たしたクラウドストライクは、「クラウド時代のサイバーセキュリティを改革し、顧客体験におけるサイバーセキュリティの提供方法を変革する」と自らを位置づけています。このスタートアップ企業は、競合他社に打ち勝つために人工知能(AI)の活用を重視しています。同社は今年初め、29,000社の顧客登録を報告しました。
CrowdStrikeは、ほんの小さなミスで、MicrosoftのWindowsオペレーティングシステムを搭載した数百万台のコンピューターを麻痺させた。写真:GI
テクノロジーの爆発的な発展とAIトレンドへの追随により、テキサス州オースティンに拠点を置くこの企業は、瞬く間に世界で最も有名なサイバーセキュリティ企業へと成長しました。スーパーボウルの試合中に高額な広告を打つなど、多額の広告費を投じています。
CrowdStrikeのCEO、ジョージ・カーツ氏は世界で最も高給取りの人物の一人であり、過去3年間の報酬総額は2億3000万ドルを超えています。また、カーツ氏はCrowdStrikeがスポンサーを務めるレーシングカーチームに所属しています。
事件後、カーツ氏は自身のミスを認め、謝罪した。「事態の深刻さを理解しており、ご迷惑とご混乱を深くお詫び申し上げます。」
セキュリティ専門家は、クラウドストライクのサイバーセキュリティソフトウェアの定期アップデートは、導入前に適切な品質テストを受けられなかったようだと述べている。
Falconソフトウェアの最新バージョンは、CrowdStrikeの顧客システムをハッカーからより安全に保護するための脅威を更新するために設計されています。しかし、更新ファイル内の欠陥コードが、Windowsオペレーティングシステムを使用している企業で近年最大のコンピュータ問題の一つを引き起こしました。
サイバーセキュリティ業界アナリストのリチャード・スティエノン氏は、これはクラウドストライクの歴史的なミスだと述べた。「これは間違いなく、セキュリティソフトウェアベンダーによる最悪のミス、技術的エラー、あるいは不具合です」と彼は述べた。
この問題には技術的に簡単に解決できるものがあるが、影響を受けたコンピュータを一つ一つ修理する必要があるため、一部の組織では影響が長期化する可能性があると同氏は述べた。
フォレスターのアナリスト、アリー・メレン氏は、クラウドストライクが顧客に対し、問題解決に必要な対応を明確に示してくれたことを高く評価している。しかし、信頼回復のためには、何が起きたのか、そして再発を防ぐためにどのような改善策を講じることができるのかを、より深く検討する必要があるとメレン氏は述べている。
ゴック・アイン氏(AFP通信、AP通信による)
[広告2]
出典: https://www.congluan.vn/su-co-may-tinh-toan-cau-cho-thay-moi-nguy-hiem-cua-su-phu-thuoc-vao-cong-nghe-post304254.html
コメント (0)