今日は世界的なIT障害が発生し、 感染は交通機関や放送局に広がり、多くの企業に打撃を与え、事業停止を余儀なくされた。
オーストラリア、ドイツ、英国、インド、日本、米国などの国の主要空港では航空便に影響が出ており、空港では搭乗ゲートがオフラインになり、多くの公共交通機関の駅でも同様の混乱が生じている。
⚠️ サウス・ウェスタン鉄道ネットワーク全体の IT 問題により、現在すべてのチケット販売機は稼働していません。
チケットはオンライン、電車内、または駅員にお尋ねください。
ご不便をおかけして申し訳ございません。
— SWR ヘルプ (@SW_Help) 2024年7月19日
英国とオーストラリアのメディア放送局も影響を受けている。
ロンドン証券取引所も影響を受けており、ウェブサイトでニュースを共有しました。
「RNSニュースサービスは現在、サードパーティのグローバルな技術的問題が発生しており、ニュースを公開できません。 ロンドンストックエクスチェンジ。
技術チームはサービスの復旧に取り組んでいます。ロンドン証券取引所を含むグループ全体のその他のサービスは、通常通り運営を続けています。」
同取引所の親会社であるニュースおよびデータプラットフォーム「Workspace」も障害に見舞われ、世界中のユーザーアクセスに影響が出た。
この障害は英国の医療提供者にも影響を及ぼし、一部の医療提供者は臨床ソフトウェアにアクセスできなくなっている。
大きな問題 – 臨床システムへのアクセスがない – 国家的な問題
当社はこの問題を臨床システムプロバイダーに報告しており、これが全国的な問題であることを理解しています。問題が解決するまで、医療援助については NHS 111 にご連絡ください。 pic.twitter.com/qVSMB8Cdou
— グリメソープ外科 (@GrimethorpeSur1) 2024年7月19日
マイクロソフトによると障害は金曜日の午前12時頃（中央ヨーロッパ時間）に始まり、 米国中部地域の複数の Azure サービスで問題が発生しているお客様。Azure は、アプリケーションとサービスを構築、展開、管理するためのサービスを提供するクラウド コンピューティング プラットフォームです。#
サイバーセキュリティの専門家であるCrowdStrikeによると、ウイルス対策ソフトウェアはWindows PCに高度なサイバーセキュリティソリューションを提供する、それが問題の原因である。
シグマソフトウェアグループの情報セキュリティ部門責任者であるドミトロ・テレシェンコ氏によると、
「CrowdStrikeの障害は世界中の多くの組織に重大な影響を及ぼしました。これには銀行、証券取引所、空港、緊急サービスなどの重要な分野が含まれます。」
影響を受けた人々のために復旧プロトコルは整備されているが、多くの組織にわたる包括的な復旧は長期にわたるプロセスとなる可能性が高い。」
彼は、サイバーセキュリティの専門家にとって、この事件は目新しいものでも予期せぬものでもないと指摘する。
これは、高度に相互接続されたサプライ チェーン内の既知の問題を浮き彫りにしています。主要なサプライヤーに混乱が生じると、広範囲にわたるシステムやサービスに影響が及ぶ可能性があります。
この状況は前例のないことでも予想外のことでもないが、完全な復旧の時期は依然として不透明だ。問題の規模は明確に理解しているが、正確な復旧見込みはまだ出ていない。」
IDEEのCEO、アル・ラカニ氏は、偶然の休日をマイクロソフトに感謝する人もいるかもしれないが、この事件は、企業がサイバーセキュリティソリューションを実装する前に徹底的に調査し、検証することの重要性を強調している。
「この点でマイクロソフトは明らかに不十分であり、その結果、世界中で業務上の失敗が連鎖的に発生しているのを目撃している。」
「検出に重点を置いた単一のエージェントに依存する CrowdStrike のプラットフォーム アプローチは、一見すると良いように思えるかもしれませんが、私たちが見ているように、重大な問題を引き起こす可能性があります。たとえば、エージェントは複数の異なる OS 上でソフトウェアをインストールして保守する必要があり、複雑さが増し、潜在的な障害点が増えます。
さらに、SolarWinds 攻撃で見られるように、不適切な更新によってネットワーク全体が危険にさらされる可能性があるため、エージェントは単一障害点になる可能性があります。
「ここでの教訓は明白です。サイバーセキュリティへの投資は、最新または最も人気のあるツールを取得することだけではなく、それらのツールが信頼性が高く、回復力があることを保証することです。これが、企業が広範囲にわたる障害のリスクを軽減し、より回復力のある防御を保証するMFA 2.0などのエージェントレスソリューションを優先する必要がある理由です。」
Tech.eu では今日、ヨーロッパの企業にどのような影響を与えているかを中心に、さらに多くのニュースをお届けします。
あなたのビジネスは影響を受けていますか? (email protected) までご連絡いただければ、当社の報道対象に含めさせていただきます。