世界的に多くのWindowsシステムが崩壊マイクロソフトの対応：CrowdStrikeアップデートによるもの

不正经的工程师

7月19日、Windowsシステムは世界の広範囲で故障し、米国、日本、英国、メキシコ、インド、ニュージーランド、オーストラリア、インドなど多くの地域で影響を受けている。その中で、西日本旅客鉄道会社（JR西日本）の列車の走行位置情報はWindowsシステムの故障で入手できず、オーストラリアの航空会社、銀行、政府ネットワーク、企業、スーパーマーケットの自動レジなども影響を受けている。
「中国経営報」の記者は、国内の多くのユーザーもマイクロソフトのブルースクリーン障害に関連した問題に遭遇しており、「マイクロソフトに感謝し、早めに休みにする」という話題についてはさらに熱を上げている。多くのネットユーザーが発表したマイクロブログの画像によると、Windowsシステムのパソコンにブルースクリーン画面が表示され、その中には「csagent.sys」というエラーが少なくなく、ウイルス対策プラットフォームのCrowdStrikeに問題が発生し、今回の世界的な「災難」を招いたというネットエンジニアもいる。
また、X（元ツイッター）などの海外ソーシャルプラットフォームでも、Windowsシステムにブルースクリーンが登場したとフィードバックするユーザーが多く見られた。あるネットユーザーは「もしあなたがWindowsパソコンでこれを手に入れたら…あなたは孤独ではありません…今日世界中でそれを手に入れています」と冗談を言っている。
マイクロソフトのFrank X.Shawグローバルチーフ・コミュニケーション・オフィサーは、投稿時までに公式声明を発表し、「今日以前、CrowdStrikeの更新により複数のITシステムに障害が発生しました。お客様を積極的に支援し、サービスの復旧に協力しています」と述べていました。
これに先立ち、米国のウイルス対策ソフト会社Crowdstrikeは、Windowsコンピュータにブルースクリーンが表示されたという報告を大量に受けていると発表した。広範囲のシステム障害により、世界各地の航空、銀行などの運営に影響が出ている。CrowdStrikeのGeorge Kurtz CEOは、同社は世界的なWindowsシステムのクラッシュを引き起こすアップデートを特定し、「修復プログラムを導入した」と述べた。
Windowsシステムのクラッシュ：波及面が広い
現地時間7月19日、マイクロソフト傘下の一部のアプリケーションやサービスにアクセス遅延、機能不全、アクセス不能などの問題が発生した。
この日、多国間の航空、鉄道、銀行、企業、メディア、ホテルなど多くの分野がWindowsシステムの崩壊による影響を受けた。
外信によると、米連邦航空管理局によると、通信問題でユナイテッド航空を含むアメリカン航空3社の全便が7月19日朝に欠航した。英国の複数の空港でフライトが遅延し、一部のフライトがキャンセルされ、エディンバラ空港ではスクリーンが正常に使用できないためサービスが中断され、英国の鉄道会社は乗客に交通が中断する可能性があると警告し、ロンドン証券取引所のウェブサイトにも問題が発生し、イングランドのほとんどの全科医の診察が中断された。
ドイツでは、ベルリンのブランデンブルク空港で技術的な障害が発生し、搭乗手続きに遅れが出たという。オーストラリアの空港、銀行、通信会社も影響を受けている。イスラエルの数十病院のデジタルサービスシステムが一時停止した。また、南アフリカ、チェコ、日本、韓国、ベルギー、ニュージーランド、シンガポールなど多くの国の空港や銀行などのシステムも、さまざまな程度の影響を受けていると報告している。
また、香港メディアによると、7月19日午後、中国香港空港管理局は、マイクロソフトのシステムに障害が発生したため、香港空港が影響を受けた航空会社は人手でチェックイン手続きを行う必要があると明らかにした。
一方、大陸部では、「マイクロソフトブルースクリーン」「マイクロソフトに感謝して、早めに休みにする」「マイクロソフトカスタマーサービスがブルースクリーンに応える」など多くの関連話題が話題になっている。
外資系企業に勤めるある人は記者に対し、「今日午後、オフィスの複数の同僚がパソコンに問題があるとフィードバックした。その後、私のパソコンにもブルースクリーンが現れたが、私のはすぐによくなったが、多くの同僚がパソコンのストライキにフィードバックし、電源を入れることさえできなかった」と話した。
ヒルトングループ傘下の上海陸家嘴新梅ヒルトンも、Windowsシステムに問題があると答えた。
ブルースクリーン障害はStopコード問題とも呼ばれ、深刻な問題が発生するとWindowsシステムが自動的にシャットダウンしてシステムを保護することが分かった。
CrowdStrike：導入済みソリューション
複数の外国メディアによると、今回のWindowsシステムの世界的な障害は主にCrowdStrikeによるものだという。マイクロソフトも、CrowdStrikeの更新により複数のITシステムに障害が発生したと発表している。
関連資料によると、CrowdStrikeは米国カリフォルニア州に本社を置くネットワークセキュリティサービスプロバイダで、コンピュータセキュリティベンダーMcAfeeの元最高技術責任者George Kurtz氏と元副社長Dimitri Alperovitch氏によって2011年に設立された。同社は、既知および未知のマルウェアを検出するためにIOCs（Indicator of Compromise）と機械学習を使用すること、およびより複雑な脅威を識別するためにIOA（Indicator of Attack）を使用することを含むネットワークセキュリティソリューションを提供している。
今回募集された被災地の多くは、CrowdStrikeを搭載した外資系ユーザーだった。米メディアは、この世界的な危機の影響範囲は数百万人のユーザーに達すると予想していると報じた。
国内のセキュリティソフトウェア専門家によると、この障害はCrowdStrikeセキュリティソフトウェアをインストールした確率で招かれた可能性がある。このセキュリティソフトウェアは欧米での市場占有率が高く、国内市場占有率は極めて低く、国内の一部の外資系企業で障害が発生したのは本部の要求に基づいてこのセキュリティソフトウェアをインストールしたと推定される。
その後、George KurtzもXで声明を発表し、これはセキュリティイベントやサイバー攻撃ではなく、関連する問題が識別され、隔離され、修復案が導入され、影響を受けた顧客と積極的に協力していると述べた。
CrowdStrikeは、Falcon Sensorが監視製品を脅かしてマイクロソフトのWindowsオペレーティングシステムが崩壊したと警告していた。同時に、Microsoft Azureクラウドサービスも中断され、それによるIT中断は世界的な企業を苦境に陥れている。
現在、マイクロソフトは、世界的な中断の根本的な原因は解決されているが、ネットワークセキュリティの中断の残存的な影響は、Office 365アプリケーションやサービスの一部に影響を与え続けていると述べている。
上述のセキュリティソフトウェア専門家は記者に対し、今回の大規模ユーザーWindowsシステムの障害には主に2つの原因がある可能性があると分析した。1つは、CrowdStrikeに最近ドライブアップデートがあること、2つはCrowdStrikeが更新されていないこと、Windowsが更新されたこと（マイクロソフトが最近7月のセキュリティアップデートを発表したため、企業ユーザーのアップグレードが数日遅れることが多い）、これまで互換性のあるドライブが互換性がなくなったが、責任はすべてCrowdStrikeのドライブに問題がある。
調査によると、今回の循環ブルースクリーン障害は、CrowdStrikeが以前に更新を発表したことによるもので、同社は現在、更新を撤回していることが明らかになった。国内のセキュリティソフトでもシステムをブルースクリーンにすることがあったが、影響範囲はそれほど大きくなかった。
「セキュリティソフトウェア以外にも、マルウェアにはドライバがロードされることが多く、ブルースクリーンが発生することが多い」とセキュリティソフトウェアの専門家は注意している。セキュリティソフトウェアは開発、修正、テスト、再修正を続けなければならず、ドライバの更新には数週間、数ヶ月かかることが多い。
マイクロソフトのクラウドサービスが大規模なダウンタイムに見舞われたのはこれが初めてではないことに注目してください。今年1月には、OutlookからTeamsまでの一連のサービスをカバーする世界的なダウンタイムが発生し、マイクロソフトはネットワーク構成の変更のせいにしていました。
奇安信ネットワークセキュリティ事件対応専門家で脅威情報センターの汪列軍責任者は、今回のマイクロソフトサービスの大規模な中断事件は、非常に成熟した技術プラットフォームでも予期せぬ障害に遭遇する可能性があることを業界と多くのユーザーに注意したと述べた。ビジネスの安定性とネットワークセキュリティは技術的な問題だけでなく、管理と戦略的な問題であり、さまざまな要素を全面的に総合的に考慮する必要があることがわかります。
「自主制御可能」深化討論を誘発
StatCounterデータによると、世界市場シェアを見ると、デスクトップOSの市場シェアランキングはWindows、macOS、Linux、Chrome OS、FreeBSD。2023年末現在、世界のパソコン10台当たりのデスクトップOSのうち7台（72.72%）がマイクロソフトのWindowsシステムを搭載している。
注目すべきは、今回のマイクロソフト事件で、我が国の公共サービス施設は影響を受けておらず、関連する国産オペレーティングシステムは正常に表現されていることだ。
これは、国内に独自のオペレーティングシステムと生態を持たなければならないという議論を呼んでいる。
一部の業界関係者から見れば、国産オペレーティングシステムの普及普及は必要であり、特に重点企業や業界である。
「砂浜に建っている城は、大きくてきれいに見えますが、いつでも倒壊する可能性があります」。この事件の背後にある思考について、国内のソフトウェア業界関係者は記者に対し、ソースコードは他人の手に握られており、私たちには開放されておらず、さまざまな状況が発生する可能性があると述べた。
国産オペレーティングシステムはスタートが遅く、市場占有率は低いが、近年は政策支持と産業界の努力に後押しされ、急速に進歩している。工信部によると、中国のソフトウェア産業規模はすでに10兆元の大台を突破した。2023中国オペレーティングシステム産業大会が発表した最新データによると、現在までに、中国オペレーティングシステム生態系ソフト・ハードウェアの適合数は500万を突破し、前年同期比400%増加し、国産オペレーティングシステム生態は成長爆発期に入った。