科学＆テクノロジー

クラウドストライク、世界的なIT障害を受けてライバルの「怪しい」攻撃を非難

クラウドストライクの社長は、ソフトウェアアップデートの失敗により世界的なIT障害が発生してから1カ月が経ち、サイバーセキュリティのライバル企業が顧客を脅かし、市場シェアを奪おうとする「怪しい」行為を激しく非難した。 マイケル・セントナス氏はフィナンシャル・タイムズ紙に対し、競合他社が7月19日の混乱を利用して自社製品を宣伝しようとした試みは「見当違い」だったと語った。 センチネルワンやトレリックスなどのライバルからの批判を受けて、クラウドストライクの幹部は、自社のソフトウェアが同様の事件を決して引き起こさないことを「技術的に」保証できるベンダーはないと述べた。 「我々の業界は信頼の上に成り立っている」とセントナス氏は言う。ライバル企業がこの金融危機を利用して自社製品を売り込むのは「自らを失望させる。なぜなら結局のところ、人々は疑わしいコメントからでも事実をすぐに知るからだ」テキサス州に拠点を置くクラウドストライクは、多くの大手企業のサイバー攻撃に対する第一防衛線として評判を得ていたが、その顧客の知名度の高さが、850万台のWindowsデバイスがシャットダウンした7月の世界的な混乱の影響を悪化させた。 飛行停止病院の診察が中断され、放送局の放送が中断された。それ以来、ライバル各社はクラウドストライクの弱点に気づき、直接の競合企業であるセンチネルワンの幹部は、自社をより安全な選択肢として宣伝するため、クラウドストライクの製品設計とテストプロセスに非難を浴びせている。 センチネルワンの最高経営責任者トメル・ウェインガルテン氏は、世界的なシャットダウンはクラウドストライクの「不適切な設計決定」と「危険なアーキテクチャ」の結果であると述べた。 によると 業界誌CRNへ。 センチネルワンの最高情報セキュリティ責任者アレックス・スタモス氏は、リンクトインへの投稿で、クラウドストライクが「いかなるセキュリティ製品でもこのような世界的な障害を引き起こす可能性があると主張するのは危険だ」と警告した。 非上場企業であるトレリックスも、顧客に対し、同様の事態を恐れる必要はないと保証した。「トレリックスはクラウドストライクとは異なる哲学を持っている」と、最高経営責任者のブライアン・パルマ氏はリンクトインで述べた。「トレリックスでは、保守的なアプローチを採用している」フォレスター社のアナリスト、アリー・メレン氏は、複数のベンダーが「自社製品の販売にこの障害を利用している」と述べ、通常は協力的なセキュリティ業界は「このような救急車追いかけ行為を本当に嫌う」と付け加えた。 投資家たちは、クラウドストライクの上場ライバル企業が、PC、携帯電話、その他のデバイスをスキャンしてサイバー攻撃を検出する、競争の激しいエンドポイント・セキュリティ市場で優位に立てるだろうと賭けている。 時価総額74億ドルのセンチネルワンの株価は障害発生後の1カ月間で19％上昇し、時価総額1200億ドルのパロアルトネットワークスの株価は13％上昇した。現在時価総額650億ドルのクラウドストライクは、この事件以来時価総額のほぼ4分の1を失った。 IT調査会社ガートナーは、クラウドストライクの昨年の企業エンドポイントセキュリティ市場における収益シェアは、自社製品を他のセキュリティツールとバンドルしているマイクロソフトに次ぐ第2位で、最大のライバルであるトレリックスの2倍以上だったと推定している。 パロアルトネットワークスのニケシュ・アローラ最高経営責任者（CEO）は今週の決算発表で、この事件を受けて一部の企業はすでに他の選択肢を検討するようになったと述べた。「顧客が当社を検討してくれるのは喜ばしいことだ」と同氏は語った。クラウドストライクの小規模なライバル各社は、差別化を図る中で、自社製品がコンピュータ全体を制御するオペレーティングシステムのコア、つまりカーネルにどのようにアクセスするかに注力してきた。 7月に世界中のWindowsコンピューターで発生した数千の「死のブルースクリーン」が証明しているように、カーネル内の欠陥のあるソフトウェアはシステム全体をクラッシュさせる可能性がある。 SentinelOne の Weingarten 氏は CRN に対し、今回の障害の原因は CrowdStrike によって「カーネルに組み込まれたコードの広範さ」にあるとし、カーネルに組み込まれるコードが増えるほどミスが発生する可能性が高くなると示唆した。 同氏によると、他の企業は「すべてのコードをカーネルに詰め込むことなく、信じられないほどの保護」を提供しているという。 CrowdStrikeは新しい チェックと段階的な更新 セントナス氏は、大規模な混乱の再発を防ぐために、サイバー脅威に対する最大限の保護を提供するために、同社がカーネル内に継続的に存在することが不可欠であると述べた。「カーネルに取り組んでいる理由は、システムで起こっているすべてのことを可視化できる機会が得られるからです」と彼は語った。「つまり、セキュリティ製品を保護できるということです。つまり、非常に高速に操作できるということです。これは業界全体で非常に一般的な作業方法です。」クラウドストライクの幹部は、近年の一連の大規模なサイバーインシデントや侵害の被害を受けたマイクロソフトを以前にも攻撃したことがある。しかし、障害発生以来、セントナス氏はクラウドストライクとマイクロソフトの関係を前向きに捉えようとしており、同社が「常に電話で連絡を取っていた」と述べている。また、ライバルのパロアルトネットワークスが「回復力に関する成熟した対話」を開始したことを称賛した。」。今月ラスベガスを訪れ、2024年のセキュリティカンファレンス「デフコン」でエピックフェイル賞のPwnie賞を受賞したセントナス氏は、クラウドストライクの市場支配力が長期的に損なわれるのではないかという懸念を否定した。「決して起こるはずのなかった出来事をきっかけに、私たちはより強い組織になれると確信しています」と彼は語った。「 [customers] 実際のところ、業界で最も実戦テスト済みのセキュリティ製品になるだろうと言っているのです。」 #クラウドストライク世界的なIT障害を受けてライバルの怪しい攻撃を非難