科学＆テクノロジー

世界的な障害を引き起こしたITアップデートは「チェックを省略」

セキュリティ専門家は、クラウドストライクが広く利用しているサイバーセキュリティソフトウェアの定期アップデートにより、世界中の顧客のコンピュータシステムがクラッシュしたが、アップデートの導入前に適切な品質チェックが行われていなかったようだと述べた。 最新バージョンの Falcon Sensor ソフトウェアは、防御対象の脅威を更新することで、CrowdStrike のクライアントのシステムをハッキングからより安全に保護することを目的としていた。しかし、更新ファイルのコードに欠陥があったため、Microsoft の Windows オペレーティング システムを使用している企業で近年最も広範囲に及ぶ技術障害の 1 つが発生した。 世界中の銀行、航空会社、病院、政府機関が混乱に陥った。クラウドストライクは影響を受けたシステムを修復するための情報を公開したが、専門家は、欠陥のあるコードを手作業で除去する必要があるため、システムをオンラインに戻すには時間がかかるだろうと述べた。 エアアジアのチェックインカウンターには乗客に遅延を警告する標識が掲げられている 「おそらく、コードを確認する際に行う審査やサンドボックス化のせいで、このファイルはそこに含まれていなかったか、あるいはすり抜けてしまったのだと思います」と、セキュリティ・スコアカードの最高セキュリティ責任者、スティーブ・コブ氏は述べた。同社のシステムも一部がこの問題の影響を受けている。 アップデートが展開されてすぐに問題が発覚し、ユーザーはソーシャルメディアにエラーメッセージが表示されたブルースクリーンのコンピューターの写真を投稿した。業界ではこれらは「死のブルースクリーン」として知られている。 オペレーティングシステムに対する脅威の研究を専門とするセキュリティ研究者のパトリック・ウォードル氏は、自身の分析により、障害の原因となったコードが特定されたと述べた。 同氏によると、アップデートの問題は「設定情報または署名のいずれかを含むファイル」にあった。署名とは、特定の種類の悪意のあるコードやマルウェアを検出するコードである。 エラーメッセージはコンピュータの画面に表示される 「セキュリティ製品がシグネチャを1日1回更新するのは非常に一般的です。なぜなら、セキュリティ製品は新しいマルウェアを継続的に監視し、顧客を最新の脅威から確実に保護したいからです」と同氏は述べた。 「アップデートの頻度が、おそらく（クラウドストライクが）それほどテストしなかった理由だろう」と同氏は語った。 欠陥のあるコードがどのようにしてアップデートに混入したのか、また顧客にリリースされる前になぜ検出されなかったのかは不明だ。 「理想的には、まず限られた人数に展開すべきだった」とハントレス・ラボの主任セキュリティ研究者、ジョン・ハモンド氏は語った。「それが今回のような大混乱を避けるためのより安全なアプローチだ」と同氏は付け加えた。 他のセキュリティ会社でも過去に同様の出来事があった。 2010 年にマカフィーがバグのあるウイルス対策アップデートを行った結果、何十万台ものコンピューターが停止した。 しかし、この障害が世界規模で及ぼした影響は、CrowdStrike の優位性を反映している。フォーチュン 500 企業の半数以上と、米国の最高サイバーセキュリティ機関であるサイバーセキュリティ・インフラストラクチャセキュリティ庁などの多くの政府機関が、同社のソフトウェアを使用している。 #世界的な障害を引き起こしたITアップデートはチェックを省略