科学＆テクノロジー

アイルランドのセキュリティ専門家は、新たな世界的なIT障害は「避けられない」と警告

バックアップが少なすぎることとソフトウェアテストへの依存度が高いことが相まって、金曜日のCrowdStrikeのアップデートの不具合によって引き起こされたような障害がさらに発生する可能性がある。 この警告は、航空会社、放送局、通信会社、大手医療機関の一部に甚大な被害をもたらした世界的な「ブルースクリーン・オブ・デス」障害から世界が依然として回復に努めている最中に出された。この混乱は、ITセキュリティ企業クラウドストライクが世界の大手企業や組織に誤ったコンテンツ更新を行ったことが原因で発生した。「現在の技術環境では、この規模の障害が再び発生する可能性が非常に高い」とエリオ・ネットワークスのCEO、デビッド・ラッセル氏は語った。彼によると、一つの問題は、一部の大手組織では意味のあるバックアップがまだ不十分だということだ。しかし、大企業におけるソフトウェアの普及と依存も問題だと、サイバーセキュリティ企業インテグリティ360の最高技術責任者リチャード・フォード氏は述べた。「また障害が起きるのは避けられません」と彼は言う。「CrowdStrike は、同じような方法で動作するソフトウェアを提供する何千ものソフトウェア ベンダーの 1 つです。彼らはオペレーティング システムとハードウェアの内部にアクセスし、やり取りします。それが機能するためには必要です。しかし、非常に安定している必要もあります。テストと品質管理によって CrowdStrike の問題と同じ状況に陥ることはないだろうという確信があります。」今日のニュースを90秒で - 2024年7月22日 ダブリン空港では月曜日の朝、停電の影響が最も大きかった米国の航空便は出発と到着に若干の遅れがあっただけで、ほぼ通常通りに戻っていた。アイルランドでは、ライアンエアーのフライト、リープカードのチャージ、NCTの予約などのサービスが最も大きな打撃を受けたが、銀行や医療サービスは比較的影響を受けなかった。対照的に、英国ではほとんどの一般開業医が停電の影響を受け、人々の健康診断の予約に混乱をきたした。金曜日にこの状況についてコメントした国立サイバーセキュリティセンターは、アイルランド全体で何が影響を受けたのか、また政府の対応がどうだったかについてはコメントできなかった。「将来的に同様の障害が発生する可能性はある」と、サイバーセキュリティおよびコンプライアンス企業であるBHコンサルティングの創設者兼CEO、ブライアン・ホーナン氏は語った。「当社は、このソフトウェアのベンダーが堅牢なテスト、品質保証、回帰テストのプロセスと手順を実施していることを信頼しています。しかし、セキュリティ ソフトウェアの更新によって基盤となるオペレーティング システムに問題が発生するのは今回が初めてではありません。過去には、McAfee と Sophos の両方の更新によって障害が発生しました。NotPetya ウイルスは、ウクライナの企業で広く使用されている会計ソフトウェア パッケージにロシアの政府支援を受けたアクターが悪意を持って変更を加えたことに端を発し、世界経済に深刻な混乱を引き起こしました。」マイクロソフトは週末のブログ投稿で、CrowdStrikeの障害により850万台のWindowsデバイスが影響を受けたと述べた。これは世界中のWindowsインストールの1%未満に相当する。しかしホナン氏は、その影響は不釣り合いなものだったと述べた。「この850万台のデバイスは、脅威とリスクのプロファイルからCrowdStrikeのソリューションに投資できるほどの大規模な組織にあった」と彼は語った。「したがって、これらの組織に何らかの理由で大きな混乱が生じれば、経済や生活に同様の世界的な影響を及ぼす可能性があります。悪意のある攻撃者が先週金曜日の事件を検証し、今後の攻撃で同様の混乱を引き起こす可能性があるかどうか判断するだろうことは間違いありません。」一方、クラウドストライクのCEO、ジョージ・カーツ氏は、この障害について謝罪した。「この障害は、Windows ホスト向けの Falcon コンテンツ更新で見つかった欠陥が原因でした」と彼は語った。「Mac および Linux ホストは影響を受けません。これはサイバー攻撃ではありません。当社は影響を受けたお客様やパートナーと緊密に連携し、すべてのシステムが復旧し、お客様が信頼するサービスを提供できるよう取り組んでいます。」 #アイルランドのセキュリティ専門家は新たな世界的なIT障害は避けられないと警告