1721612973
2024-07-21 10:44:54
7月19日金曜日、「世界最悪のIT障害」と言われる障害が発生し、重要なビジネス、交通、医療、そして世界規模の通信インフラが機能停止に陥りました。
航空会社は着陸禁止となり、空港では紙のチケットやアナウンスの使用を余儀なくされた。スカイニュースなどの放送局は一時的に放送を停止した。医療、救急サービス、公共交通機関アプリ（アイルランド交通局のアプリを含む）など、重要なサービスが中断された。
一見小さなソフトウェア アップデートが、修復に「しばらく」かかるような広範囲にわたる世界規模の混乱を引き起こす可能性があるのはなぜでしょうか。これはまれなことなのでしょうか、それともクラウド コンピューティングの現代における「新しい常態」なのでしょうか。また、将来このような混乱を避けるために、古い通信システムから何を学べるのでしょうか。
世界的な IT 障害は、2 つの別々だが関連している可能性のある大規模な IT 障害によって引き起こされました。7 月 18 日木曜日と 19 日金曜日に、Microsoft のクラウド コンピューティング プラットフォーム Azure の障害と、サイバー セキュリティ企業 CrowdStrike の欠陥のある更新が世界中の IT システムに連鎖的に広がり、深刻な IT インフラストラクチャ障害を引き起こしたほか、個々の Windows コンピューターが一時的に動作不能になりました。
何が起こったかのタイミングと順序はまだ解明されていないが、現時点では障害の主な原因は、Windows サーバーとコンピューターに適用された CrowdStrike Falcon Sensor のアップデートに欠陥があったことにあるようだ。
Falcon Sensor は、ファイアウォール、ウイルス対策、サイバーセキュリティのエコシステムを組み合わせたもので、サイバーセキュリティ攻撃をリアルタイムで検出、監視、ブロックするように設計されており、さまざまなクラウド コンピューティング サービスで人気があります。問題の原因となった欠陥のある更新は、マイナー コンテンツ更新に分類されたため、世界中の多くの Windows サーバーとコンピューターに展開される前に、標準的な厳格なテストを受けませんでした。
セキュリティと信頼性は、1800年代半ばの電信ネットワークの初期の頃から、通信システムの中核をなしてきました。
その結果は？多くの「死のブルースクリーン」が発生し、その影響は世界中に波及した。何千もの航空便や公共交通機関が欠航または遅延した。英国では、スカイニュースが一時的に放送中止となり、NHSと一部の一般開業医の予約システムが機能しなくなり、ロンドン証券取引所はニュースの更新を発表することができなかった。
アイルランドでは、ダブリン空港とコーク空港、アイルランド交通局、NCTテストセンターが影響を受けた。
この IT 障害は意図的または悪意のあるサイバー攻撃によるものではありませんが、フィッシングやマルウェア攻撃などのサイバーセキュリティの失敗に伴う潜在的に壊滅的なリスクも示しています。
アイルランドのホスピタリティ業界：「顧客はお金に見合った価値が得られていないと感じている」
最近の大規模なIT障害の1つは、2017年の「WannaCry」ランサムウェア攻撃で、医療機器や英国のNHSのコンピューターを含む100か国以上で20万台以上のコンピューターが影響を受け、人々の生活や医療に影響を及ぼしました。サイバーセキュリティの専門家であるマーカス・ハッチンズ氏が「キルスイッチ」を迅速に発見し、マルウェアの拡散を遅らせたため、攻撃は軽減されました。
セキュリティと信頼性は、1800 年代半ばの電信ネットワークの初期の時代から、原子力時代のインターネットの発展に至るまで、私たちの通信システムの中核をなしてきました。
1800 年代後半に電信システムが陸上と海底にわたる広大な世界規模のネットワークに発展するにつれ、英国は「オールレッドライン」を開発してメッセージの安全性を確保しました。これは、英国が支配する領土と植民地のみを通過する、世界中に広がる電信ケーブルのネットワークです。
ビクトリア朝時代の電信ネットワークと1960年代のインターネットの出現から学んだ教訓は、冗長性と分散化が回復力と信頼性のあるシステムの核心にあることを教えてくれる。
重要なのは、この広大なネットワークに冗長性も組み込まれていたため、1本のケーブルが切断されても、他の多くのルートでメッセージを送信できるということである。1911年、ヨーロッパで戦争が起こる可能性が迫る中、英国帝国防衛委員会は、このネットワークに組み込んだ冗長性により、英国が電信ネットワークから孤立することは基本的に不可能であると結論付けた。 通信網英国を遮断するには49本のケーブルを切断する必要があり、カナダの場合は15本、南アフリカの場合は5本必要となる。
1950 年代から 1970 年代にかけて、大学や軍隊で働く人々は、世界的な情報共有ライブラリやネットワークがどのようなものになるかを検討し始めました。
彼らは、核攻撃による複数の障害点に耐えられるよう、十分な冗長性、回復力、セキュリティを備えた分散型システムを設計したいと考えていました。彼らの研究とアイデアは、今日でも使用されているインターネット、そしてその後のワールド ワイド ウェブの基礎となっていますが、彼らの教訓の一部は、今日のクラウド コンピューティングの時代には忘れ去られているようです。
[ European travellers, shoppers hit hard by tech outageOpens in new window ]
幸いにも、これまで大規模な IT 障害はまれで、直近の例は 2017 年の「WannaCry」ランサムウェア攻撃です。しかし、クラウド コンピューティングの導入が増えたことで、リスクと確率は高まっただけです。今後、事故や計画によって発生する障害 (できればまれですが) の影響を少なくするには、どうすればよいでしょうか。
ビクトリア朝時代の電信ネットワークと 1960 年代のインターネットの出現から学んだ教訓は、冗長性と分散化が回復力と信頼性のあるシステムの中核にあるということです。
今日では、それはサードパーティのアップデートの厳格なテストと認証、さまざまなプラットフォームやクラウド コンピューティング サービスの多様化、そして 1940 年代の電子コンピューティングの出現以来存在してきたもの、つまり古き良きバックアップにつながります。
エリザベス・ブルトンは技術史家であり、ロンドン科学博物館の元学芸員、オックスフォード大学科学史博物館の名誉研究員です。
#史上最悪の #障害から何を学べるか #アイリッシュ #タイムズ