科学＆テクノロジー

欠陥のあるソフトウェアアップデートが世界的なITクラッシュを引き起こした後、サービスはゆっくりと回復し始める

クラウドストライクのジョージ・カーツ最高経営責任者（CEO）は混乱について謝罪し、同社は修正プログラムをリリースしたが、すべてのシステムが正常に稼働するまでには「しばらく」かかる可能性があると警告した。 広告木曜日から金曜日にかけて数時間にわたり大規模なIT障害がコンピュータシステムに影響を与えた後、世界中の企業やサービスはゆっくりと回復し始めている。 サイバーセキュリティ企業クラウドストライクが欠陥のあるソフトウェアアップデートをリリースし、マイクロソフト・ウィンドウズが稼働するコンピューターがクラッシュしたことで、航空会社、銀行、病院が最も大きな打撃を受けた。 クラウドストライクのジョージ・カーツ最高経営責任者（CEO）は混乱について謝罪し、同社は修正プログラムをリリースしたが、すべてのシステムが正常に稼働するまでには「しばらく」かかる可能性があると警告した。「クラウドストライクは引き続き、影響を受けた顧客やパートナーと緊密に連携し、すべてのシステムが復旧するよう努めます」と同氏はXの投稿で述べた。ドイツのサイバーセキュリティ責任者クラウディア・プラットナー氏も、障害の規模を考えると、完全な復旧には数週間かかる可能性があると警告した。「数時間の問題ではないことはお約束できます。それは確かです。現在、影響を受けた人の中にはすでにITシステムを再起動した人もいるという報告を受けています。これは、すでに復旧プロセスに入っていることを意味します。しかし、状況が正常に戻るまでには、まだしばらく時間がかかることが予想されます」と彼女はボンでの記者会見で述べた。システムクラッシュによりドイツの医療業界全体に混乱が生じ、キールやリューベックなどの都市にある主要な大学病院は閉鎖を余儀なくされ、緊急を要しない手術はすべて中止された。 「航空業界では、乗客が誰なのか見えないので飛行機は飛んでいない。だから病院では、どの患者が実際に横たわっているのか、どんな薬を投与されているのか、どんな手術が予定されているのか分からないと想像しなければならない。この情報はまったく入手できない」とキールのシュレスヴィヒ＝ホルシュタイン大学病院理事会会長のイェンス・ショルツ氏は語った。航空会社は週末まで遅延や欠航が続くと予想しているものの、数千便の欠航の後、一部の航空会社のサービスも通常に戻り始めている。ポーランドの空港は乗客に対し、フライトの状況を確認し、出発予定時刻の3時間前に到着するよう呼びかけており、ウィズエアはワルシャワ空港のチェックインシステムがダウンしており、オンラインチェックインも影響を受けていると述べた。ギリシャでも同様の旅行の混乱があった。ギリシャはソフトウェアのバグの影響をほとんど受けなかったが、国内の主要空港ではフライトの遅延や長い行列が発生した。アテネに着陸することはできたが、出発はマイクロソフトのデジタルブラックアウトの影響を受けたシステムによって制御されていたため、出発できなかった。アムステルダム・スキポール空港も、ドイツ、英国、ニュージーランド、日本、インドの空港と同様に、フライトに影響が出たと報告した。スイス最大の空港チューリッヒは、航空機の着陸を停止した。また、KLMやライアンエアーなど欧州の航空会社数社は、顧客がオンラインでフライトのチェックインができないという問題を報告した。世界的な停電の原因は何ですか?クラウドストライクのCEO、ジョージ・カーツ氏は金曜日の声明で、Windowsマシン向けコンテンツアップデートの「欠陥」が障害の原因であることを認めた。「クラウドストライクは、Windowsホストの単一コンテンツ更新で見つかった欠陥の影響を受けた顧客と積極的に協力している」とカーツ氏は述べた。広告「Mac および Linux ホストは影響を受けません。これはセキュリティ インシデントやサイバー攻撃ではありません。問題は特定され、隔離され、修正プログラムが展開されました」。クラウドストライクは、顧客に対し、最新情報についてはサポートポータルを参照するようアドバイスし、同社のサービスを利用する組織には「公式チャネルを通じて」クラウドストライクの担当者と連絡を取り続けるようアドバイスした。「当社のチームは、クラウドストライクの顧客のセキュリティと安定性を確保するために全力を尽くしています」とカーツ氏は結論付けた。金曜日の最初の報道では、サイバーセキュリティ企業のウイルス対策ソフトウェアの更新がうまくいかず、それが障害の原因であると推測されていた。広告この事件により、金曜日の取引開始時点でクラウドストライクの株価は15％下落し、その価値は125億ドル（115億ユーロ）に上った。単一のプロバイダーへの依存この混乱を受けて、専門家たちは、少数の大規模な集中型プラットフォームによるデバイスのリモート管理への過度の依存から脱却する必要があることに同意した。サイバーセキュリティの専門家であり、ITガバナンス協会ISACAのグローバル最高戦略責任者であるクリス・ディミトリアディス氏は、この障害を「まさに危機」と呼んだ。「デジタルサプライチェーンのサービスプロバイダー1社が影響を受けると、サプライチェーン全体が機能停止に陥り、大規模な停止を引き起こす可能性がある。今回の事件は、デジタルパンデミックとも言える、単一障害点が世界中の何百万人もの生活に影響を及ぼす典型的な例だ」と同氏は述べた。広告「この障害は、ますます複雑化し相互接続するデジタル世界の結果であり、この失敗こそが、サイバーレジリエンスが国民の安全、セキュリティ、幸福を確保する鍵であり、世界経済の重要な推進力である理由である」 #欠陥のあるソフトウェアアップデートが世界的なITクラッシュを引き起こした後サービスはゆっくりと回復し始める