IT のブラックフライデー CrowdStrike と Microsoft Windows の障害

2024/8/9 - 読み終える時間: 3 分

Black Friday for IT: CrowdStrike and Microsoft Windows Outage の翻訳版です。

IT のブラックフライデー CrowdStrike と Microsoft Windows の障害

2024年8月2日

著者: Kristin Hazlewood / SVP and GM BigFix

2024年7月19日（金）、CrowdStrike と Microsoft Windows が関係する世界的な障害により、あらゆる企業のITチームが混乱に直面しました。この障害は、CrowdStrike Falconセンサーのバージョン7.11以上のロジックに欠陥があり、Windowsシステムがクラッシュしたことに起因しています。

障害の原因は？

この問題は、CrowdStrike Falconのセンサー設定アップデート（チャネルファイル291）の欠陥に起因しています。このアップデートは、Windows上での名前付きパイプ実行の評価を改善するためのものでしたが、ファルコンのセンサーのクラッシュとそれに続くWindowsシステムのクラッシュ（BSOD）につながるロジックエラーを導入しました。

影響を受けたクリティカルサービス

デバイスへの影響

約850万台の Windows デバイスで、全世界のWindowsインストールベースの1%未満。割合が小さいにもかかわらず、業務に影響が出ました。

影響を受けたサービス

• 航空会社および空港： デルタ航空、ユナイテッド航空、アメリカン航空などの航空会社や、トロント・ピアソン空港、アムステルダム・スキポール空港などの空港が影響を受けた。
• 公共交通機関： シカゴ、ニューヨーク、ワシントンD.C.などの都市で混乱。
• 医療： アラスカ州やインディアナ州などの予約システムや911サービスが中断。
• 金融サービス： オンライン・バンキング・システムや決済プラットフォームに障害が発生し、給与の支払いが遅延。
• メディアと放送： スカイニュースのような放送局が放送を停止。

今回の障害によって、ITの欠陥に対する重要インフラの脆弱性と、危機管理戦略の重要性が浮き彫りになりました。

ITチームにとっての CrowdStrike 障害からの主な教訓

Microsoft と CrowdStrike による修復作業にもかかわらず、大手航空会社や病院システムを含む多くの企業では、7月22日、月曜日まで復旧作業が続きました。

この混乱によって、CIOが障害対応計画を持つ必要性が改めて強調されました。ガートナーのシニア・ディレクター・アナリストであるジョン・アマート氏は、今回の混乱はITサポート・チームにとって大きなストレス・テストであったと述べています。

CIOのための実行可能なステップ

• 準備態勢の再評価： 大規模障害に対する会社の準備態勢を評価する
• 危機シナリオのテスト： 潜在的なIT危機に備え、シミュレーションを実施する
• 事業継続計画の策定： 障害発生時に業務を維持するための戦略を策定する

財務および信用への影響： IT障害や計画外のダウンタイムにより、企業は年間約4,000億ドルの損失を被っており、障害の発生は顧客の信頼を低下させます。

今後の備え： ビジネスの回復に伴い、CIOはシミュレーション演習を実施し、将来のIT危機に対する効果的な対応戦略を策定することで、備えを強化する必要があります。

HCL BigFix を使用して、企業はIT障害にどのように備えることができますか？

サイバーセキュリティにおける HCLSoftware のイノベーションと卓越性へのコミットメントは、このような不確実な状況から回復するために必要な信頼とセキュリティを企業に提供できます。

HCLSoftwareのAI Digital+エンドポイント管理プラットフォームであるHCL BigFixは、IT運用チームとセキュリティチームの完全な可視化と制御を可能にします。HCL BigFixは、オンプレミス、仮想、クラウドを問わず、OS、場所、接続性に関係なく、エンドポイントの検出、管理、リアルタイムの修復を自動化します。信頼性の高いエンドポイント管理は、緊急事態への備えと事業継続に不可欠な要素です。HCL BigFixにより、企業は影響を受けたシステムを迅速に特定し、大規模に修復できます。

結論

CrowdStrike のような例は、どのようなビジネスもIT障害に直面する可能性があることを示しています。サイバーセキュリティは事業継続に不可欠な側面であり、念を入れて守る必要があります。何を置いても重要なのは、システム管理者が信頼し続けられるソフトウェアの更新メカニズムとパッチで、効果的なセキュリティを確保することです。HCL BigFixは、IT危機の最中でもビジネスの回復力と運用性を維持することを保証します。