1721507646
2024-07-20 17:41:43
私たちは備蓄をし、シェルターの建設を検討し、2000年1月1日の最初のテクノロジーの終末に備えていました。まるで世界の終わりのように。しかし、最初の Y2K 来ては去っていきましたが、Y2K24 と比べれば何でもありませんでした。
多くの人がそう呼んでいるのは CrowdStrike の停止 それは前例のない規模の世界的なテクノロジー災害を引き起こした。
私たちが理解している詳細は次のとおりです。サイバーセキュリティ会社 CloudStrike が世界中の Windows ホスト システムに不正なコードを配信し、世界中の Windows システムとサーバーがクラッシュし、ブルー スクリーンが発生しました。CloudStrike には何千もの顧客がおり、その多くはビジネス、エンタープライズ、政府、旅行、医療など多岐にわたります。
旅行は中断され、医療提供者は患者にサービスを提供できず、銀行は利用できず、株式市場は閉鎖され、 出荷が滞る7 月 19 日のほとんどの間、基本的にすべてが地獄と化した。この日は、史上最悪の IT 障害と Y2K24 問題として歴史に残る日となるだろう。
その用語は私が作ったものではありません。
今朝の @> で、#CloudStrike の障害について話した私の様子を少し紹介します pic.twitter.com/0tckiXxxuj2024年7月19日
私は金曜日のほとんどをテレビで停電について説明し、質問に答えることに費やしました。ほとんどの話題はなぜこのようなことが起きたのかということでしたが、テレビの司会者も、どうすればこのようなことが再び起こらないようにできるかということに同様に関心を示していました。
24 年前に私たちが住んでいると思っていた相互接続された世界が、今や現実のものとなっているという認識が徐々に芽生えています。私たちは、新世紀への変化に対応するようにプログラムされたことのないコンピューターですべてが実行されるグローバル化されたシステムが私たちを破滅させると考えていましたが、ある重要な要素が欠けていることが判明しました。クラウドです。
1999 年には、膨大なサービスがインターネット経由で何百万もの人々に提供され、知らないうちに、準備も同意もなく更新されることが多かったクラウド コンピューティングは存在しませんでした。
ほとんどのビジネス レベルのクラウド サービス (Software as a Service または SaaS とも呼ばれる) は、クライアントの同意を得て準備を整えようとします。しかし、常に変化する脅威要因に先手を打とうとすると、それが難しい場合があります。ゼロデイ攻撃は、その更新を今すぐクライアントに提供する必要があることを意味します。
CloudStrike は、ここで何が起こったのか、また、このおそらく悪質なコードがセキュリティ関連なのか、それとも単なる機能更新なのかについて、まだ完全には明らかにしていません。しかし、これが私たちが必要としていた警鐘であることは間違いありません。
振り返ってみると、Y2K に対する私たちの準備は、ほとんど何も起こらなかったため、ほとんど愚かだったように思えます。しかし、記憶に残る最大の技術崩壊から 24 時間経ちましたが、一部のシステムは依然として復旧に苦労しています。

世界的な崩壊の根源は簡単にたどることができる。CloudStrikeはWindowsホストシステムに対応している。Windowsは依然として圧倒的に最も人気のあるデスクトップOSである(Statcounterは72%としている。)。これは、グローバルな単一障害点のようなものです。 1998年にWindowsの市場シェアは95%を超えた。欠けていた要素は、すべての Windows システムにオープン ボーダーのコード配信を行う主要なクラウド サービスであることは明らかです (受信コード用のサンドボックスを持つ企業が十分でなかったことも別の問題です)。
クラウドベースのプロバイダーを1つの支配的なサービスから多様化するなどの緩和策を今すぐに講じなければ、同じことが再び起こるでしょう。ある意味では、今年初めに警告がありました。 AT&Tがダウン 別のコードミスが原因です。さらに悪いことに、連鎖的な影響が、一見別個のサービスに簡単に広がる可能性があることを私たちは目の当たりにしました。
CloudStrike の場合、非常に多くの業界にまたがっているため、重大な障害が発生すると、すべて、そして私たち全員が危険にさらされます。
Y2K はずっと現実だった。ただ、到来までに 24 年かかっただけだ。私は司会者と話しているときにこれについては付け加えなかったが、付け加えるべきだったかもしれない。避けられない次の世界的な技術崩壊にどう備えるべきか、私にはまったくわからない。
あなたはおそらくそれも好きでしょう
#これがY2K24が実際のY2Kよりもはるかに悪かった理由です