CrowdStrikeの更新によるMicrosoftシステムの大規模障害の分析

CrowdStrikeとMicrosoftの関係

CrowdStrikeのシステム障害の詳細

• CrowdStrikeは金曜日早朝に、ソフトウェアの不具合が原因で障害が発生したと顧客に通知しました。
• この障害により、特にデルタ航空を中心に、多数の米国内便が欠航や遅延に見舞われ、空港で旅客が立ち往生する事態となりました。
• デルタ航空は従業員の勤務管理システムに影響があったため、大規模な便の欠航に見舞われました。
• 推定850万台のWindowsデバイスが影響を受けた一方で、全体の1%未満にとどまったとのことです。
• 航空会社、銀行、企業、学校、政府機関、医療機関など、世界中の様々な組織が影響を受けました。
• 障害による損失は10億ドルを超える可能性があると指摘されていますが、顧客への補償については不明です。
• 障害は修正されつつありますが、空港の個別システムの再起動に時間がかかるため、完全な復旧には時間がかかる見込みです。
• 交通省のButtigieg長官は、デルタ航空に対し、迅速な払い戻しや宿泊費の補償などを求めています。

障害の発生と影響

詳細

scmagazine.com

• CrowdStrike社のソフトウェア更新プログラムの不具合により、主にMicrosoft Azureのユーザーを中心に、世界規模のコンピューターシステムの大規模な停止が発生しました。
• 2022年7月19日の早朝1時頃、企業各社でいわゆる「ブルースクリーン」エラーが発生し、コンピューターが機能しなくなる事態が発生しました。
• 影響を受けた主な企業は、アメリカン航空、デルタ航空、ユナイテッド航空、英国国民保健サービス(NHS)、米国の病院検査室、金融機関などです。
• CrowdStrike社は、これがサイバー攻撃ではなく更新プログラムの不具合によるものだと明確にしています。
• CrowdStrike社とMicrosoft社は迅速に対応し、影響を受けた顧客向けの修復手順を提供していますが、完全な復旧には時間を要する見込みです。

investopedia.com

• サイバーセキュリティ企業CrowdStrikeのソフトウェアアップデートが原因で、Microsoftのクラウドサービスに障害が発生し、世界中の企業に影響を及ぼしました。
• デルタ航空、ユナイテッド航空、アメリカン航空などの大手米国航空会社の便が欠航となりました。
• ロンドン証券取引所のニュースフィードRNSにも障害が発生しました。

orionnetworks.net

• Microsoft Windowsのシステムに予期せぬ障害が発生し、銀行、空港、テレビ局、医療機関など、さまざまな業界に大きな影響を及ぼしました。
• この問題の根本原因は、サイバーセキュリティ企業のCrowdStrikeが提供した不具合のあるカーネルドライバーアップデートでした。
• CrowdStrikeのエンジニアはRedditのフォーラムで広範囲にわたるブルースクリーンの報告を認識し、問題解決に取り組んでいます。
• この事件は、現代の業務におけるITシステムとソフトウェアへの過度の依存を浮き彫りにしています。

mainstreetitsolutions.com

• Microsoft Windowsの大規模な IT システム障害が発生し、銀行、空港、テレビ局、医療機関など、複数の業界に深刻な影響を及ぼしました。
• 問題の根本原因は、セキュリティ企業のCrowdStrikeが提供した不具合のあるカーネルドライバーアップデートにあることが明らかになりました。
• CrowdStrikeのCEOであるGeorge Kurtzは声明を発表し、問題を特定し、修正プログラムを配布したと述べています。
• 今回の事故による経済的・業務的な影響は甚大で、数百万ドルの損失が見込まれています。

washingtonpost.com

• 金曜日、CrowdStrike社のセキュリティソフトウェアの不具合により、世界中のコンピューターシステムが停止し、旅行、医療、企業活動などに広範囲にわたる混乱が発生しました。
• この問題は、グローバル経済が共有技術に依存しており、その脆弱性が如実に示された出来事でした。
• 航空会社、医療機関、緊急サービスなど、多くの分野で深刻な影響が出ました。
• 政府も状況把握と支援に乗り出しましたが、デジタル化が進む中で、技術的な脆弱性への対策が課題となっています。

原因分析：更新の失敗

詳細

今後の教訓とセキュリティ対策

詳細