科学＆テクノロジー

米国、コンピューター障害をめぐりクラウドストライクへの独自調査を開始

アメリカの会社による欠陥のあるソフトウェアアップデート クラウドストライク これが金曜日以来、世界中で重要なシステムに大規模な障害を引き起こし、航空会社、銀行、病院、その他の重要なサービスが麻痺している原因となっている。テキサス州オースティン市に拠点を置く同社によれば、 障害の根本的な原因は、Windowsオペレーティングシステムに影響を与えるソフトウェアアップデートの不具合であった。しかし、一部のアナリストは、セキュリティ侵害やサイバー攻撃があった可能性があると考えているが、同社はこれを否定している。 CrowdStrike はコンピュータ システムの保護を専門としており、主に Microsoft 上で実行されるシステムの技術サポートを提供しているため、一般にはあまり知られていない企業です。CrowdStrike は、サイバー脅威を検出してブロックするための Falcon と呼ばれるプラットフォームを販売および保守しており、運輸、医療、銀行などの業界で広く使用されています。 したがって、この技術アーキテクチャの障害は、そのような関連分野に影響を及ぼしています。経済的損害はまだ見積もられていないが、数百万ドル、いや数千万ドルに達するだろう。 世界的な怒りとホワイトハウスからのこの判決の詳細な調査の警告の中でCrowdStrike は、Falcon と呼ばれるシステムへの不具合のあるアップデートを報告しました。同社は、問題を特定して修正し、影響を受けた顧客と協力してシステムの復旧を支援していると述べました。 同社の声明では、「この問題の原因は、Windows ホストの単一のコンテンツ更新で見つかった欠陥です。Mac および Linux ホストは影響を受けませんでした。これはサイバー攻撃ではありません」と述べられています。つまり、CrowdStrike は Windows 搭載システムに強制的に更新を強制しましたが、欠陥のある更新によって重要なサービスに世界的な障害が発生しました。 しかし、アメリカの新聞「ワシントン・ポスト」が昨日発表した記事によると、ミスやサイバー攻撃の防止に注力している同社が早まった結論を出したのではないかと考える専門家は多いという。これは偶然ではないと思います。エラーが多すぎます。「」と技術コンサルタント会社ハッカーハウスの創設者マシュー・ヒッキー氏は述べた。同氏は、世界的な障害を引き起こした問題のあるファイルにはランダムなデータが含まれており、デジタル署名されておらず、事前に適切なテストも行われていなかったと述べた。 危機をさらに悪化させたのは、多くのグローバル企業が同じ米国製ソフトウェアに依存していることで、この種の障害は最終的に何億人もの人々に影響を与える可能性がある。問題の原因は比較的早く特定されたが、いずれの場合も解決には手動介入（システムを再起動する人）が必要であり、復旧が遅れた。 当初、CrowdStrike の対応は明確ではなく、顧客の間に不信感を生んだ。同社は土曜日に謝罪し、より透明性のあるコミュニケーションを行わなければならなかった。 議会はすでに独自の調査を開始すると発表した。。 CEOが説明する 彼が証言を求めたい人物の中には、同社の最高経営責任者（CEO）のジョージ・カーツ氏も含まれている。過去3年間で2億3000万ドルの給与を得ており、クラウドストライクがスポンサーとなっているレーシングチームのドライバーでもある。この上場企業は、エラーが検出された金曜日にナスダックで11％急落した。 同社自身が認めているリスクの 1 つは、オンライン犯罪者がこの危機に乗じて「crowdstrike-hotfix.zip」という悪質な ZIP ファイルを配布したことである。このファイルは主にラテンアメリカの CrowdStrike 顧客を狙ったものだ。このファイルにはスペイン語の指示が書かれており、システムを感染させる方法が隠されていた。ホワイトハウスは、更新は公式の…