セキュリティ

SECURITY

公開：2024-07-23

CrowdStrikeのアップデートで世界のITシステムに障害発生、マイクロソフトが対応に尽力

text: XEXEQ編集部

記事の要約

• CrowdStrikeのソフトウェアアップデートで世界中のITシステムに影響
• マイクロソフトが顧客支援のため対策とサポートを提供
• 850万台のWindows端末に影響、業界全体で連携して対応

CrowdStrikeの障害がもたらした広範な影響

2024年7月18日、独立系サイバーセキュリティ企業CrowdStrikeのソフトウェアアップデートにより、世界中のITシステムに深刻な影響が及んだ。この事態を受け、マイクロソフトはCrowdStrikeや他の関係者と連携し、迅速な対応を開始した。影響を受けた顧客へのサポートと技術的ガイダンスの提供に注力している状況だ。^[1]

マイクロソフトの対応には、CrowdStrikeとの協力によるソリューション開発の自動化や、数百人のエンジニアと専門家による直接的な顧客サポートが含まれる。さらに、Google Cloud PlatformやAmazon Web Servicesなどのクラウドプロバイダーとも連携し、業界全体で状況認識を共有している。手動での修復手順やスクリプトの迅速な公開も行われた。

この障害の影響は広範囲に及び、推定850万台のWindows端末が影響を受けた。これは全Windowsマシンの1%未満ではあるが、多くの重要なサービスを運営する企業がCrowdStrikeのソリューションを使用していたため、経済的・社会的な影響は大きかった。この事態は、グローバルなテクノロジーエコシステムの相互依存性を浮き彫りにした。

CrowdStrikeの障害に関する考察

CrowdStrikeの障害は、サイバーセキュリティ業界全体に大きな警鐘を鳴らした。今後、同様の事態を防ぐため、ソフトウェアアップデートのテスト強化や段階的な展開など、より慎重なアプローチが求められるだろう。また、セキュリティベンダー間の協力体制の強化や、障害発生時の迅速な情報共有メカニズムの構築も重要な課題となる。

新機能としては、アップデート前の影響評価システムや、問題発生時の自動ロールバック機能の実装が期待される。さらに、複数のセキュリティソリューションを統合管理できるプラットフォームの開発も、リスク分散の観点から有効だろう。業界全体で、より強固で柔軟なセキュリティエコシステムの構築が進むことを期待したい。

この事態は、ITインフラを提供する企業にとっては大きな損失となった一方、エンドユーザー企業にはセキュリティ対策の重要性を再認識させる機会となった。また、マイクロソフトやクラウドプロバイダーなど、関連企業の迅速な対応と連携は、業界の結束力を示す好例となった。今後の技術革新と共に、より強靭なサイバーセキュリティ体制の構築が進むことだろう。

参考サイト

1. ^ . 「CrowdStrike の障害の影響を受けたお客様への支援について - News Center Japan」. https://news.microsoft.com/ja-jp/2024/07/22/240722-helping-our-customers-through-the-crowdstrike-outage/, (参照 24-07-23).
2. Google. https://blog.google/intl/ja-jp/

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧