CrowdStrikeの不具合が銀行・航空会社・病院に影響を与える

Tokyoサイバーセキュリティ企業のクラウドストライクによるソフトウェアのアップデートが原因で、航空会社、銀行、病院などのサービスに世界的な障害が発生しました。この問題は、ハッカー攻撃ではなく、アップデートのミスによるものでした。

影響を受けた分野には、交通、医療、銀行、メディア、そして小売業が含まれます。

多くの専門家によると、多くの組織が少数の企業から供給される同じIT製品を使用しているために、このようなことが起こると言います。例えば、大手企業のCrowdStrikeに問題が発生すると、その製品を使用しているすべての組織に影響が及びます。

CrowdStrikeは謝罪し、問題解決に手動の取り組みが必要であるため、対処が難しかったことを説明しました。ガートナーのアナリストであるエリック・グレニエ氏は、迅速な解決策はないと述べました。この手動プロセスが、多くの企業にとって長いダウンタイムを引き起こしています。

CrowdStrikeのFalconプラットフォームは、輸送業界や医療業界といったリスクが高い分野で警戒心の強い組織に人気があります。これらの組織は、信頼性の高いソリューションを求め、同業者が信頼するベンダーを選ぶ傾向があります。

1990年代には、コンピュータのバグが大きな問題を引き起こすのではないかと恐れられていました。オーストラリア出身のサイバーセキュリティ専門家であるトロイ・ハント氏は、今日の状況もそれに似ていると指摘しています。

多くのMicrosoft Windowsコンピュータに「ブルースクリーン」が表示される問題が発生しました。この問題は、わずかなテクノロジー企業にどれほど依存しているかを浮き彫りにしています。コーネル大学の助教授であるグレッグ・ファルコ氏は、これらの企業が重要なサービスを支える上で非常に重要であると述べています。

関連記事:

今日 · 6:17

夜中の交渉戦：気候資金で脆弱国を救え

CrowdStrikeは、2011年に設立されたサイバーセキュリティ分野の大手企業です。2019年に上場し、現在では29,000以上の顧客を擁しています。この企業はAIを活用してサイバー脅威と戦っていると述べています。また、スーパーボウルでの広告やサイバーセキュリティイベントでの大規模な展示など、強力なマーケティング戦略でも知られています。

過去3年間で2億3千万ドル以上を稼いだジョージ・カーツCEOは、最初の対応について批判を受けました。その後、彼はソーシャルメディアとNBCの「トゥデイショー」で謝罪しました。カーツ氏は、事態の深刻さを認識し、後悔の意を表明しました。

サイバーセキュリティ産業のアナリストであるリチャード・スティーニョン氏は、このミスが非常に重大であると述べました。彼は、これは数年間でセキュリティソフトウェア会社が犯した最大の技術的エラーであると指摘しました。

この出来事は、重要な分野において数社のテック企業に頼ることの危険性を示しています。問題が発生すると、多くの人々に影響を及ぼします。現在、様々な団体が自分たちのシステムを修復しようと奮闘していますが、迅速な解決策は存在していません。

クラウドストライクは解決策に取り組んでいるが、そのプロセスが手動であるため時間がかかっていると述べた。彼らの顧客には重要なセクターも含まれており、その影響に対処するのに苦労している。

現代では、どこでも同じ技術を使用することが問題を引き起こす可能性があります。何か問題が起これば、企業は特定の技術への依存度やリスク管理について再考する必要があるかもしれません。