史上最大規模の停電の原因は何だったのか

昨日の出来事はすでに次のように特徴付けられています 史上最悪のITインシデント。 しかし、実際には何が起こったのでしょうか？

おそらくご覧のとおり、この問題は と呼ばれる会社によって引き起こされています。 クラウドストライク。 彼女の世界で働かない限り 情報技術 か彼女 サイバーセキュリティ、おそらくこの会社について聞いたことがないでしょう。 しかし、これらすべてから私たちが学んだことが 1 つあるとすれば、それは、一見小さな間違いであっても、現代生活のインフラ全体に大きな影響を与える可能性があるということです。

クラウドストライクとは何ですか?

ザ クラウドストライク は、2011 年にテキサス州オースティンに設立されたサイバーセキュリティ会社です。 アマゾンのAWSなどの大手テクノロジー企業、航空会社、銀行にクラウドベースのサイバーセキュリティソリューションを提供している。 ザ クラウドストライク 同社は、エンドポイント保護、ウイルス対策機能、リアルタイム監視、脅威検出を管理して、保護対象の企業システムへの不正アクセスを防止するクラウドベースの企業でもあり、ハッカーや侵害から顧客を保護するという目標を掲げています。

同社は業界でかなりの実績を持っています。 彼女は、ハッキングなどのいくつかの多大なサイバー攻撃に関与しています。 ソニー・ピクチャーズ 2014 年には、さらに 2016 年には民主党全国大会の電子メール漏洩が発生しました。2017 年までに、 クラウドストライク 10億ドル以上の価値がありました。 同社は、フォーチュン 1000 に含まれる 500 社を含む素晴らしい顧客リストを持っています。また、170 か国以上で事業を展開し、9 億ドル以上の収益を上げ、約 29,000 人の顧客を抱えています。

問題は、CrowdStrike がこの分野で非常に大きなプレーヤーであり、そのバグがこれほど広範囲に影響を及ぼした理由を説明しているということです。 そして今、7 月 19 日金曜日に欠陥のあるアップデートがリリースされ、何百万台もの Windows コンピューターと業界を停止させる責任を負っています。

本当に何が起こったのでしょうか？

実際、 クラウドストライク は、影響を受ける Windows コンピュータの基本機能を妨害する欠陥コードの原因となっており、「コンピュータに問題が発生したため、再起動する必要があります。」というメッセージが表示されます。

問題は次の場所で見つかります ファルコンプラットフォーム 会社の。 このソフトウェアは、クラウドが提供するテクノロジーを組み合わせてあらゆる種類の攻撃を防ぎ、侵害を防ぎます。 これは、インターネット上のマルウェア、ウイルス、サイバー脅威に対する保護を提供する 100% クラウドベースのソリューションです。 これは、デスクトップ コンピュータ上で従来のウイルス対策ソフトウェアと並行して実行されるソフトウェア ツールです。 リリースされたアップデートの記念碑的なバグは、世界を停止させた連鎖のリンクです。

CEO クラウドストライク、 ジョージ・カーツ、これはセキュリティまたはサイバーインシデントの結果ではないと述べています。 彼はこうも言いました。私たちは状況の深刻さを理解しており、ご迷惑と混乱を深く遺憾に思っています。 当社は影響を受けるすべての顧客と協力して、システムがバックアップされ、顧客が依存するサービスを提供できるように取り組んでいます。»。

影響を受けた企業の中にはマイクロソフトも含まれており、同社は問題を修正し、Microsoft 365のサービスとアプリを復元したものの、引き続き問題を監視すると述べた。

しかし、この問題の責任はマイクロソフトにもあると考えるサイバーセキュリティ専門家も少なくない。 ザ マーティン・グリーンフィールド、サイバーセキュリティ企業Quod Orbisの最高経営責任者（CEO）は次のように強調した。

この障害に Microsoft オペレーティング システムが関与していることは、ソフトウェアを最新の状態に保つなどの単純な手順でも脆弱性を大幅に軽減できることを浮き彫りにしています。 ただし、この基本的な実践はしばしば見落とされ、システムが不必要にさらされたままになります。 これはセキュリティ ベンダー自身にも当てはまります。セキュリティ ベンダーは、自社のソリューションのテストを定期的に実行して、脅威の状況を最新の状態に保っていることを確認する必要があります。

次は何ですか？

世界が仕事に戻ろうとする中、混乱は広範囲に影響を与えるだろう。 の トムズハードウェア その市場価値に注目した クラウドストライク までにすでに撤退した 125億ドル この日だけ。 一部の専門家は、法的措置が取られ、将来的にはサイバーセキュリティリスクが生じる可能性があると主張している。

ザ グリーンフィールド 企業は、グローバル IT システム全体がどのように相互接続されているかを認識する必要があると述べています。 」このインシデントは、単一障害点がいかに複数のセクターや地域に広範囲に影響を及ぼす可能性があるかを示しています。“、 彼は言いました。

もう一人の専門家、氏 ガイ・ゴラン 彼女 パフォーマンス、これはそのような休暇の始まりにすぎない可能性があると言います。

これはサプライヤーのせいではありません。おそらく市場の圧力がこのような惨事を引き起こしたのでしょう。 あらゆる規模の組織が、21 世紀においてデジタル世界が物理世界と同様に重要であることを理解し始めない限り、さらなる混乱が予想されます。 サイバー問題を議題の最上位に据え、市場の圧力が及ぼす影響を完全に理解する時期が来ています。

この事件を受けて企業がITインフラを強化するのは間違いなく、サイバーセキュリティ企業も喜んで支援するだろう。 いずれにせよ、このイベントは業界全体に、技術的なプロセスとワークフローにはこれまで想定されていたよりも多くの弱点がある可能性があることを示しました。

[via]