科学＆テクノロジー

CrowdStrike、IT障害後のテスト改善を約束

ゲッティイメージズ世界中の航空旅客は金曜日の大規模なIT障害に巻き込まれた。クラウドストライクは、金曜日にWindowsシステム向けのコンテンツ更新の欠陥により世界規模の大規模なIT障害が発生したことを受けて、ソフトウェアのテスト方法を改善することを約束した。このサイバーセキュリティ会社のミスにより、何百万台ものパソコンに「死のブルースクリーン」が表示され、銀行、病院、航空会社に問題が生じた。 事件の詳細な調査では 水曜日に公開クラウドストライクは、この問題はソフトウェア更新が適切に機能しているかどうかを確認するためのシステムの「バグ」が原因で発生したと述べた。この不具合は、システムがファイル内の「問題のあるコンテンツデータ」を識別できなかったことを意味していた。同社は、開発者による監視強化を含め、ソフトウェアのテストとチェックを強化することで、この事件の再発を防ぐことができると述べた。この欠陥のあるアップデートにより、世界中で850万台のMicrosoft Windowsコンピュータがクラッシュし、クラウドストライクの社長ジョージ・カーツ氏は謝罪した。 停電の影響について。しかし、サイバーセキュリティの専門家はBBCニュースに対し、調査により同社が「重大なミス」を犯したことが明らかになったと語った。「事後調査で明らかになったのは、この種の事件を予防したり、発生リスクを軽減したりするための適切な対策が講じられていなかったようだ」とサイバーセキュリティコンサルタントのダニエル・カード氏は語った。EPA世界中の旅行者が停電の影響を受け、数千便のフライトが欠航となった。サイバーセキュリティ研究者のケビン・ボーモント氏も彼の考えに同意し、クラウドストライクの調査から得られた重要な教訓は、同社が「段階的にテストを行っていない」ことだと述べた。「彼らは、いわゆる『迅速対応アップデート』ですべての顧客に一斉に展開したが、これは明らかに大きな間違いだった」と彼は語った。しかし、サイバーセキュリティ企業NetSPIのサム・カークマン氏はBBCに対し、調査によりクラウドストライクが障害を防ぐための「措置を講じた」ことが示されていると語った。同氏は、これらの措置は「先週以前にも数え切れないほど多くの事件を防ぐのに効果的だった可能性が高い」と述べた。議会は保険会社パラメトリックスによれば、マイクロソフトを除く米国の売上高上位500社は、この障害により約54億ドル（41億ポンド）の経済的損失に直面した。同社によると、これらの損失のうち5億4000万ドル（4億1800万ポンド）から10億8000万ドル（8億4000万ポンド）のみが保険でカバーされているという。そして米国政府は デルタ航空に対する調査を開始同社は、数百便の欠航が続いた後、停電への対応に苦慮している。デルタ航空の最高経営責任者エド・バスティアン氏は水曜日、顧客への手紙の中で「クラウドストライクによる障害の最悪の影響は明らかに過ぎ去った」と述べ、航空会社は 木曜日に完全に回復する。一方、カーツ氏は停電について議会で証言するよう求められている。「今回の事件は、ネットワーク依存に伴う国家安全保障上のリスクについてのより広範な警告となるはずだ」と下院国土安全保障委員会は記した。政府はサイバーセキュリティ企業に対し、公聴会の日程を設定して回答するよう水曜日の夕方までに求めた。ジョー・ティディによる追加レポート #CrowdStrikeIT障害後のテスト改善を約束