クラウドストライクの障害はクラウドの脆弱性を露呈した : –

スコット・サイモン、司会:

企業は、CrowdStrike の大規模な障害に苦慮し続けています。先週の金曜日、この障害により Microsoft Windows が稼働している何百万台ものコンピュータがダウンしました。保険会社は、この障害の影響を受けたフォーチュン 500 企業が 54 億ドルという莫大な経済的損失に直面していると推定しています。- の技術担当記者 Dara Kerr は、このメルトダウンはコンピュータ システムがいかに脆弱であるかを示していると報告しています。なお、CrowdStrike と Microsoft は – の資金提供者ですが、私たちは他の企業と同様に両社を報道しています。

ダラ・カー、バイライン：先週の夜明け前、ソフトウェアベンダーのクラウドストライクは、自動セキュリティアップデートをリリースしました。これは、コンピューターで Microsoft Windows を実行しているすべての顧客向けでした。しかし、夜明けまでに、アップデートに欠陥があったため、世界中の何万もの企業が機能停止に陥りました。その結果、ブルースクリーンが発生しました。

エミリー・ピーターソン＝カシン：そして突然、航空会社、911通報、通信、企業が閉鎖を余儀なくされました。

カー：エミリー・ピーターソン・カシン氏は、擁護団体「デマンド・プログレス」の理事です。同氏によると、重要な教訓は、あまりにも多くの企業が少数のサイバーセキュリティ・プロバイダーに依存していることだといいます。

ピーターソン＝カシン氏：たった一つのミスの規模の大きさが、これほど広大なインフラを一つの企業に頼ることのリスクがいかに大きいかを浮き彫りにしています。

カー：それでは、その 1 つの会社とは、クラウドストライクです。2011 年に設立され、現在では約 3 万社の顧客を誇っています。そのうち約 300 社はフォーチュン 500 企業で、すべての大手航空会社、ウォール街の大手銀行、巨大な医療システムなどが含まれています。クラウドストライクは、クラウドベースのシステムを通じて、すべての顧客にセキュリティ アップデートを一斉に配信しています。グレン ガーステルは、NSA の元法務顧問です。彼は、このようなことが起こるのは時間の問題だったと述べています。

グレン・ガーステル: 現実には、このようなことはおそらくまた起こるでしょう。あらゆるものが極めて密接につながっているという根本的な現実があるため、このような大規模な連鎖的かつ波及効果をもたらす停電は今後も続くでしょう。

カー：ガーステル氏は、先週の障害はインターネット全体の脆弱性を明らかにしたと述べている。インターネットはもともと、数十億人のユーザーを抱えるこのような大規模なコンピュータシステムを想定せずに構築されたのだ。

ガーステル: おそらく 25 年前なら、ちょっと待て、これは間違った方向に進んでいるようだ、と言えるかもしれませんが、もうその段階は過ぎています。私たちが扱っているのは、もともと脆弱で、寄せ集めの電子アーキテクチャであり、現在実行している機能を実行するために最初から設計されたものではないことを認識する必要があります。

カー氏：彼は、このシステム全体の構築方法により、将来のメルトダウンを防ぐことが困難になっていると述べています。もう 1 つのポイントは、セキュリティ ビジネスの性質上、スピードが重要だということです。サイバー セキュリティが効果を発揮するには、更新情報を迅速に提供する必要があります。

クレイグ・シュー: 敵は適応しています。攻撃を開始できる小さなチャンスを見つけようとしています。防御側としては、非常に素早く動ける必要があります。

カー：クレイグ・シュー氏はウースター工科大学のコンピュータサイエンス学部長です。シュー氏によると、こうした事件は極めてまれですが、一度起きれば、すべての人に影響が及ぶ可能性があるそうです。

SHUE: 基本的に、私たちは 1 つのバスケットにたくさんの卵が入っているような状況にあり、それによってバスケットを強化することができます。たとえば、私たちは非常に優れたセキュリティ ソフトウェアを持っていますが、そのセキュリティ ソフトウェアが機能しなくなると、たくさんの卵が割れることになります。

カー：割れた卵がまだ片付けられていない。

ダラ・カー、NPRニュース。

(DOKOIの「GLOW」より)

Copyright © 2024 -。無断転載を禁じます。当社のウェブサイトをご覧ください。 利用規約 そして 権限 ページ 詳しくはこちら 詳細については。
お問い合わせ・広告・著作権・不具合に関するご連絡は [email protected] までメールでお願いします。

– のトランスクリプトは、- の契約業者によって急ぎの期限内に作成されます。このテキストは最終版ではない可能性があり、今後更新または改訂される可能性があります。正確性と可用性は異なる場合があります。- の番組の正式な記録は音声記録です。