2024年7月、世界中の「Windows」搭載デバイスが、CrowdStrikeの更新プログラムの不具合によるトラブルに見舞われた。サードパーティー製品の更新によるリスクが顕著になった今、企業が講じるべき対策は。
セキュリティベンダーCrowdStrikeが不具合のある更新プログラムを配布したことで、世界中の「Windows」搭載デバイスに影響が生じた。この事態は、サードパーティー製品の更新が引き起こす潜在的なリスクを浮き彫りにするとともに、企業にシステムのセキュリティ設定の見直しを意識させるものとなった。企業はこの教訓をどのように生かし、将来起こり得る“新たなCrowdStrike事件”にどのように備えるべきなのか。専門家の見解を交えながら解説する。
「今回のCrowdStrikeの更新プログラムによる影響を受けなかった企業は、この状況を『幸運な回避』ではなく警鐘だと捉えるべきだ」。ソフトウェアライセンスに関するアドバイザリーSynyegaで、IT資産管理市場開発およびエンゲージメント責任者を務めるリッチ・ギボンズ氏は、そう語る。
ギボンズ氏は「今回の問題を回避できた企業はCrowdStrikeの顧客ではないから回避できただけだ」と語る。全ての企業は、社外関係者の重大なミスによってビジネスが悪影響を受けるリスクにさらされている。「重要なのは、そのリスクを受け入れ、強力なBCP（ビジネス継続計画）とDR（災害復旧）を持つことであり、これは全ての企業にとって優先事項でなければならない」と同氏は助言する。
堅牢（けんろう）なIT資産管理（ITAM）およびソフトウェア資産管理（SAM）システムを導入することも不可欠だとギボンズ氏は説明する。そうしたツールを導入することで、企業は自社がどのようなソフトウェアやハードウェアを所有しているのか、それらの所在地、サポートと寿命の状況、最後の更新時期、適用した更新プログラムといった情報を把握しやすくなる。これらは効果的なBCP／DRの策定のために重要だ。「この取り組みは、システムがオンプレミスサーバにあっても、ハイブリッドクラウド（オンプレミスサーバとクラウドサービスの併用）にあっても同様だ」と同氏は述べる。
GartnerのIT分野向けアドバイザリーサービスGartner for Technical Professionalsで、ディレクターアナリストを務めるエリック・グレニエ氏は、BCP／DRの策定だけではなく、それらの定期的なテストの重要性を説く。
今後も「不具合のある更新プログラム」をベンダーが公開してしまう可能性は否定できない。「企業はBCP／DR戦略を見直し、実際に復旧テストをして、復旧時間が基準を満たすかどうかを確認する必要がある」とグレニエ氏は推奨する。
グレニエ氏は、自社システムで「自動更新」になっているアプリケーションを特定し、その自動更新が「不具合のある更新」を適用することで生じる影響を評価すべきだともアドバイスする。
ただしグレニエ氏は、不具合のある更新プログラムのリスクを軽減するために、「世界中の企業で自動更新機能をオフにすべきだ」と主張しているわけではない。オフにするかどうかは、企業のリスク受容レベルと、自社で更新プログラムを適用できる能力の有無によって決まるべきだという。自動更新に関して、同氏が推奨するのは以下の作業だ。
アプリケーションを手動で更新することを選択した場合は何をすべきなのか。「アプリケーションの更新をテストするためのプロセスとワークフローを構築する必要がある」とグレニエ氏は説明する。
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
クラウド利用が当たり前となった今日、セキュリティ対策もまたクラウド環境に適したものでなくてはならない。とはいえ、大量のデータポイントが生成されるクラウド領域にあって、その全てのポイントを網羅するのは並大抵のことではない。
ビジネスでのAPI利用が進むにつれ、そのAPIを標的としたサイバー攻撃も増加している。それらに対抗するためには、「シャドーAPI」や「ゾンビAPI」を洗い出し、セキュリティ対策を徹底する必要がある。その正しい進め方を解説する。
ある調査で企業の61％がセキュリティ優先事項のトップ3に挙げるほど、重要度が高まっているアイデンティティー管理・保護。その中で昨今注目されているのが「IGA」というアプローチだ。そのメリットや、導入方法を解説する。
DX推進によってさまざまなビジネスシーンでデジタル化が加速しているが、そこで悩みの種となるのがセキュリティの担保だ。リソースやコストの制限も考慮しながら、DXとセキュリティを両輪で進めるには何が必要になるのか。
サイバー攻撃が巧妙化し、セキュリティチームとSOCは常に厳戒態勢を取り続けている。さらにデジタルフットプリントの拡大に伴い、セキュリティデータが絶え間なく往来する事態が生じている。このような状況に対応するには、SOARが有効だ。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア（株）が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「ECプラットフォーム」売れ筋TOP10（2025年4月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年4月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は？
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
ITmediaはアイティメディア株式会社の登録商標です。
