マイクロソフトで大規模なシステム障害。主な原因は？
米マイクロソフト社は2024年7月19日、クラウドサービス「Microsoft 365」に不具合が発生したとX（旧ツイッター）で発表。この不具合により世界各地の通信や空港、銀行システムなどに障害が発生し、大規模な混乱を引き起こしました。
システム障害の原因は、セキュリティ企業クラウドストライクのソフトウェア「ファルコン」のアップデートに含まれていた単一のコンテンツ更新です。
このアップデートで見つかった欠陥により、多くのWindowsシステムで青いエラー画面が表示される「ブルースクリーン・オブ・デス」（BSOD）を引き起こしました。[1]
クラウドストライク社のCEO「George Kurtz」氏はこの件に関して「このような事態の深刻さを理解し、ご迷惑と混乱をおかけしたことを深くお詫び申し上げます。」との謝罪をXへ投稿しています。
Today was not a security or cyber incident. Our customers remain fully protected.
— George Kurtz (@George_Kurtz) July 19, 2024
We understand the gravity of the situation and are deeply sorry for the inconvenience and disruption. We are working with all impacted customers to ensure that systems are back up and they can…
セキュリティ障害による世界中での影響
日本時間の19日には、セキュリティーソフトが原因とみられるシステム障害が世界中で発生。その結果、国際的な航空会社の障害やキャンセル、サービスの中断などが発生しているようです。
The Microsoft / CrowdStrike outage has taken down most airports in India. I got my first hand-written boarding pass today 😅 pic.twitter.com/xsdnq1Pgjr
— Akshay Kothari (@akothari) July 19, 2024
その一例として、インドではほとんどの空港がダウンしており、手書きの搭乗券が発見されたというSNSの書き込みも見られました。
システム障害はすでに回復済み
マイクロソフトは公式SNSにて「この問題は緩和され、以前に影響を受けた Microsoft 365 アプリとサービスはすべて回復した。」と投稿しました。
After an extended period of monitoring, we've determined that the issue is mitigated, and all previously impacted Microsoft 365 apps and service have recovered. For more information, see MO821132 within the admin center.
— Microsoft 365 Status (@MSFT365Status) July 19, 2024
マイクロソフトが提供しているサービスの正常性は「Service Health Status」から確認できます。[2]
ライターのヒトコト
今回のマイクロソフトのシステム障害は、クラウドストライクの「ファルコン」アップデートが適切に検証されなかったことにより、重要なインフラが大混乱に陥りました。
このシステム障害はセキュリティアップデートの事前検証の重要性と、迅速な対応の必要性を強く示しています。このような問題の再発を防ぐには、企業間の協力と厳格な検証手順の徹底が必要です。
デジタル化が進む現代社会では便利さが向上する一方で、セキュリティに問題が発生するとその被害も大規模になるリスクが伴います。自動運転やAIなどの技術が発展しつつある現代において、セキュリティの強化と迅速な対応がますます重要となるでしょう。
References
- ^ CrowdStrike. 「Statement on Falcon Content Update for Windows Hosts」. https://www.crowdstrike.com/blog/statement-on-falcon-content-update-for-windows-hosts/, (参照 2024-07-20).
- ^ Microsoft. "Service Health Status". https://status.cloud.microsoft/, (accessed 2024-07-20).
