ニュース

経済損失は10億ドルを超え、Microsoftのサービス停止の余波は未解決のまま

2024-07-23

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

先週発生した Microsoft Windows システム機器の大規模な停止は、世界中のさまざまな業界にさまざまな程度の経済的損失を引き起こしました。現地時間21日のCNNの報道によると、アメリカの調査機関アンダーソン・エコノミック・グループのパトリック・アンダーソン最高経営責任者(CEO)は、今回の事件による経済損失は10億ドルを超える可能性があると試算した。

アンダーソン氏は、米国の自動車ディーラーにサービスを提供するソフトウェア会社であるシディカ・グローバルが最近、ハッカー攻撃により顧客に10億ドルの損失を被ったと述べ、この事件が影響したのは1つの業界だけであり、マイクロソフトの機能停止は「顧客に影響を与え、さらに多くの業界に影響を与えた」と述べた。ビジネスに影響を及ぼし、その影響は不便から深刻な混乱や取り返しのつかない損害まで多岐にわたります。」

以前、Microsoft Windowsシステムに搭載されているセキュリティソフト「CrowdStrike」のアップグレードプログラムのエラーにより、日本時間18日夜から世界各地でダウンタイムが発生し、運輸、金融、医療、ホテルなどの業界に影響が生じましたが、多くの企業や個人が利用者に重大な障害を引き起こし、パリオリンピックの一部システムにも影響を与えました。

Microsoftは20日、約850万台のWindowsシステムデバイスが影響を受けたと発表した。 「中台」社は21日、これらの設備のかなりの部分が通常稼働に戻ったと発表した。しかし、専門家らは、この誤りがさまざまな業界に及ぼした影響を癒すにはまだ長い時間がかかるだろうと警告している。

停電は航空業界に特に深刻な損失をもたらし、世界中で数千便が欠航し、数万便が遅延し、多数の乗客が空港で足止めされている。米国の航空便追跡ウェブサイトの最新データによると、21日にはさらに米国国内線・国際線1,461便が欠航となり、デルタ航空とユナイテッド航空が最も大きな被害を受けたことが明らかになった。

米ジョージア州アトランタに本社を置くデルタ航空は21日、同日離陸予定だった便の4分の1以上に相当する約1000便が欠航し、約1700便が遅れ、遅延率が上昇した。 46%。デルタ航空と米国内の地方路線を運航する子会社は過去2日間で約3500便を欠航した。

航空データ分析機関瑞思宇のデータによると、20日の米国の航空会社の欠航率は約3.5%で、オーストラリアの航空会社よりも低いだけだった。イギリス、フランス、ブラジルの欠航率は約1%、カナダ、イタリア、インドの欠航率は約2%です。

ヨーロッパの路線と空港の運営は徐々に通常に戻りつつあります。ルフトハンザドイツ航空と欧州の航空会社は計数十便を欠航したが、基本的なサービスは復旧した。ドイツ連邦情報セキュリティ局は20日午後、障害の影響を受けたドイツ国内のほとんどの地域の状況は安定しつつあるものの、依然として多くの企業が障害の余波を受けていると発表した。

プログラムミスは修正されたものの、影響は広範囲に広がり、各業界の混乱が完全に正常に戻るには時間がかかる見通しだ。サイバーセキュリティ機関は一般の人々や企業に対し、犯罪者が機会を利用してデータを詐欺したり盗んだりすることに注意するよう呼び掛けています。

この事件は主にWindowsシステムに搭載されているセキュリティソフトのアップグレードミスが原因で、ソフトウェア開発会社「中迪」が関連損失を支払うかどうかは不明。 中迪科技は謝罪したが、影響を受けた顧客に補償するかどうかについてのCNNの調査には回答しなかった。

米国のウェドブッシュ証券のテクニカルアナリスト、ダン・アイブス氏は、今回の事件が多数の訴訟の引き金となるだろうと予想し、「もしあなたが『クラウドストライキ』の弁護士なら、おそらくこの夏はうまく過ごせないだろう。 。」しかし、戦略国際問題研究所の研究者ジェームズ・ルイス氏は、中台とその顧客との間の契約には、補償を回避できる免責条項がある可能性があると考えている。

アイブス氏は、他のサービスプロバイダーに乗り換えたほうが有益ではない可能性があるため、この事件が原因で中大科の顧客が必ずしも同社を放棄するわけではないと考えているが、この事件によって「中大科」の評判が傷ついたことは自明のことである。今後、新たな顧客を獲得するのは簡単ではありません。

さらに、メディア報道によると、Microsoftの広報担当者はインタビューで、EUの制限措置がWindowsシステムをロックできなかった理由の1つであり、それが今回の世界的なブルースクリーン事件の引き金となったと述べた。

欧州連合との 2009 年の協定に基づき、Microsoft はセキュリティ ソフトウェア開発者に Windows カーネルへの平等なアクセスを許可する必要があります。このポリシーにより、CrowdStrike などのセキュリティ ソフトウェアが非常に複雑な操作を実行できるようになり、大規模なブルー スクリーン オブ デスの問題が発生しました。

Microsoftの広報担当者は、同社はセキュリティを向上させるためにオペレーティングシステムをさらにロックダウンできることを望んでいるが、EUの要件によりこれを達成することが困難であると指摘した。 Microsoftは、カーネルをロックできれば、サードパーティのソフトウェアによって引き起こされるブルースクリーンの死を大幅に減らすことができると述べた。

この契約に基づき、Microsoft は、自社のセキュリティ製品で使用される Windows クライアントおよびサーバー システムの API をサードパーティのセキュリティ ソフトウェア開発者に公開し、セキュリティ ソフトウェア開発者がアクセスできるようにこれらの API を Microsoft Developer Network に記録する義務があります。

しかし、この政策の代償はシステムセキュリティの低下であり、「クラウドストライク」のブルースクリーン死事件はこの政策の影響を反映しています。

北京ビジネスデイリーの包括的なレポート