CrowdStrike、ソフトウェアの不具合による世界的なIT障害について謝罪、改善を約束
サイバーセキュリティの世界は変化が早く、最も洗練されたシステムでさえも予期せぬ問題に遭遇することがある。業界大手のクラウドストライクは最近、 世界規模の重大なIT障害の渦中に巻き込まれた。火曜日、同社の上級幹部が米国下院の小委員会に出席し、この事件について説明し、7月に広範囲にわたる混乱を引き起こしたソフトウェア更新について謝罪した。
目次
7月の停電の原因
クラウドストライクの敵対者対策担当上級副社長アダム・マイヤーズ氏は、同社のファルコンセンサーセキュリティソフトウェアが今回の障害の原因であることを認めた。7月19日、ファルコンセンサーのコンテンツ構成アップデートがリリースされ、世界中でシステムクラッシュが起きた。マイヤーズ氏は下院国土安全保障委員会のサイバーセキュリティおよびインフラ保護小委員会で、この不具合が何百万台ものデバイスに影響を与え、企業や組織に大混乱を引き起こしたことを認めた。
「このような事態が発生したことを深く遺憾に思っており、再発防止に努める所存です」とマイヤーズ氏は証言の中で述べた。同氏は、この問題はサイバー攻撃や人工知能の不具合によるものではなく、アップデートプロセス自体の問題であると強調した。この事件を受けて社内調査が行われ、同社はその後、アップデートの仕組みを強化するための新たな手順を導入した。
停電による広範囲にわたる影響
7 月 19 日のインシデントは広範囲に及ぶ影響を及ぼし、世界中の業界に影響を与えました。航空、医療、銀行、メディアなどの重要なセクターは特に大きな打撃を受けました。この障害によりインターネット サービスも中断され、850 万台の Microsoft Windows デバイスで問題が発生しました。
最も目立った被害者の 1 つはデルタ航空で、7,000 便の欠航を余儀なくされ、130 万人以上の乗客に影響を及ぼし、同社には約 5 億ドルの損害が発生しました。デルタ航空は CrowdStrike に対して法的措置を取る意向を表明していますが、サイバーセキュリティ企業は大規模なフライト混乱の直接的な責任を否定しています。いずれにしても、この事件による財務上および業務上の影響は深刻でした。
議員の反応
議員たちは事態の重大さを理解していた。下院国土安全保障委員会の委員長マーク・グリーン議員は懸念を表明し、この停電を「映画で見るような大惨事」と形容した。グリーン議員は、特に世界中の企業が混乱と経済的損失に直面している中、この出来事の重大さを過小評価することはできないと強調した。
マイヤーズ氏は、この問題は Microsoft Windows デバイスのセンサーに送信された新しい脅威検出構成に起因すると説明しました。残念ながら、これらの構成は Falcon センサーのルール エンジンによって適切に理解されず、広範囲にわたる誤動作につながりました。ソフトウェア コンポーネント間のこの誤った通信により、問題のある構成がロールバックされるまでセンサーが機能しなくなりました。
CrowdStrikeの復旧計画
クラウドストライク社は今回の不具合について全責任を負い、このような事件が二度と起こらないよう懸命に取り組んでいる。マイヤーズ氏は、同社がシステムとコンテンツ更新手順の全面的な見直しを開始したことを小委員会に保証した。目的は、この試練を乗り越えてより強くなり、今後の事故を防ぐためのプロセスを改善することだ。
しかし、この被害はすでに CrowdStrike の収益に影響を及ぼしています。障害の影響で、同社は来年度の収益と利益の予測を下方修正せざるを得ませんでした。今後も課題が続く中、CrowdStrike は顧客や業界全体との信頼関係を再構築することに注力しています。
学んだ教訓
CrowdStrike の障害は、最も確立された企業でさえ、デジタル環境では予期せぬ課題に直面する可能性があるということを思い起こさせるものである。サイバーセキュリティの巨人はこの問題に対処するための措置を講じているが、この出来事はソフトウェア更新に関しては厳格なテストと安全策の重要性を強調している。
企業がデジタルインフラにますます依存するようになるにつれ、サイバーセキュリティ企業にとってのリスクはかつてないほど高まっています。CrowdStrike の今回の事件への対応は、この分野のリーダーとしての同社の評判を維持する上で極めて重要です。今のところ、世界は同社が顧客の信頼を取り戻し、このような惨事が二度と起こらないように努力する様子を見守っています。