世界中の多くの企業が不完全なサイバーセキュリティアップデートの後で苦戦していると言われている

IT インフラストラクチャとサイバーセキュリティに豊富な経験を持つベテラン研究者として、私は CrowdStrike による最近のソフトウェア アップデートによって引き起こされた広範な混乱を深く懸念しています。世界中のさまざまな業界で報告されているブルー スクリーン オブ デス (BSOD) インシデントにより、業務が大幅に停止されました。

The Verge の Tom Warren によるレポートによると、現在多数の Windows コンピューターがブルー スクリーン オブ デス (BSOD) に遭遇しており、世界中の銀行、航空、放送、スーパーマーケットなどのさまざまな業界に混乱が生じています。この問題は、サイバーセキュリティプロバイダーである CrowdStrike が発行した欠陥のあるアップデートが原因であると考えられています。その結果、影響を受けたマシンとサーバーが応答しなくなり、継続的な回復ループに陥ってしまいます。 CrowdStrike のソフトウェアは、Windows PC とサーバーを保護するために世界中の企業で広く採用されています。

The Vergeの記事によると、最初のトラブルはオーストラリアで銀行、航空会社、テレビ局が複数の機械のクラッシュに見舞われて発生した。ヨーロッパ人が仕事の日を始めると、同様の困難が現れました。英国のスカイニュースは朝のニュース番組を何時間も放送できず、代わりに中断に対する謝罪メッセージを表示した。欧州の航空会社ライアンエアは、フライトの出発を妨げるITの問題を認め、不具合の原因はサードパーティのサービスにあると述べた。

世界中の多くの企業が不完全なサイバーセキュリティアップデートの後で苦戦していると言われている

アナリストとして、私は次のように言い換えます。米国では、私は連邦航空局 (FAA) とデルタ航空、ユナイテッド航空、アメリカン航空などの主要航空会社との間の連絡役を務めています。現在、これらの通信事業者は、IT システムに影響を与える通信障害を経験しています。 FAAはこの状況を注意深く監視しており、複数の航空会社から支援の要請を受けている。潜在的なリスクを軽減するために、根本的な技術的問題が解決されるまで地上停止のサポートを提供します。

ベルリン空港では、乗客に対し、技術的な問題により運航が中断される可能性があると通知されています。アラスカ州では、いくつかの 911 緊急対応センターで問題が発生しています。インドの航空会社は停電に対応し、代わりに手書きの搭乗券を発行した。

このレポートでは、CrowdStrikeが東部時間午前1時20分のサポートノートで問題のあるアップデートを認め、ロールバックする措置を講じたことが明らかになりました。しかし、この措置では、すでに影響を受けていたコンピュータへの懸念には対処できませんでした。 Reddit 上の IT プロフェッショナルは、セーフ モードで起動し、CrowdStrike のディレクトリから特定のファイルを削除するという解決策を提案しています。この方法は、特にクラウドベースのサーバーやリモートで操作される Windows ラップトップの場合に問題が生じます。

現在の混乱のさなか、Microsoft は、Azure バックエンド構成の変更により Microsoft 365 アプリケーションとサービスに影響を与える明確な問題に対処しています。このさらなる複雑さにより、世界中の IT 部門の課題がさらに深刻になっています。

影響を受けるトラフィックの影響をより迅速に軽減するために、バックアップ システムへのルートを再構成しています。詳細については、MO821132 の管理センターおよび Web サイトをご覧ください。

— Microsoft 365 ステータス (@MSFT365Status) 2024 年 7 月 19 日

2024-07-19 13:12