(ISOC)グローバルな技術機能停止は、ソフトウェアシステムに回復力を備えることの必要性を示す

Categories
< Back
You are here:
Print

(ISOC)グローバルな技術機能停止は、ソフトウェアシステムに回復力を備えることの必要性を示す

2024年7月19日


Olaf Kolkman インターネットテクノロジー、ポリシー、政策提言活動担当プリンシパル
Dan Yorkインターネットテクノロジー担当ディレクター

本日7月19日、世界は最悪の事態とも言えるグローバルな経済的・社会的混乱を引き起こす技術的な機能停止に見舞われた。病院は軍事作戦を中止せざるを得なくなり、決済システムは機能しなくなり、政府サービスは停止し、ニュースルームは暗転した。

根本的な原因は、CrowdStrike のサイバーセキュリティ製品の自動更新により、Microsoft Windows システムがクラッシュし、操作不能な状態になったことにあるようだ。この企業は、この問題を認識しており、修正プログラムの配布を進めている

これは悪意のある人物によるサイバー攻撃ではないものの、サイバーセキュリティ上の問題であることは確かであり、議会で疑問が呈され、デジタルインフラへの依存に対する注目が高まるだろう。

人々が問題の解決に奔走する中、私たちはthe Internet Societyの一員として、インターネットに関するいくつかの見解を共有したいと思う。

  • これはインターネットの機能停止や遮断ではなかった。接続が失われたわけでもない。ネットワークはいずれも引き続き稼働しており、データの流れも止まっていなかった。
  • これは、特定のオペレーティング・システムと特定のベンダーの管理ツールを使用する一部のシステムの障害であった。残念ながら、これらのシステムは広く使用されており、人々の日常生活に不可欠な多くの機能に使用されていた。
  • このような出来事は、重要なサービスにおいては、冗長性と多様性が鍵であることを示している。私たちは、オペレーティング・システムを含むテクノロジーのあらゆる側面において多様性を確保する必要がある。例えば、LinuxやMac OSを使用するシステムは、この特定の問題の影響を受けなかった。私たちは、あるシステムに問題が発生しても、他のシステムに影響が及ばないよう、システムやネットワークがさまざまな製品やサービスを使用していることを確認する必要がある。
  • インターネットでは、すべてが規模に関係している。インターネット規模でソフトウェアを配布することは、特にアップデートに関しては、大規模な問題を引き起こす可能性がある。エラーやミスは起こりうるから、このアップデートの配布に関しては疑問がある。
  • この出来事は、システムとサービスの相互依存関係も示している。上流のシステムが十分に機能しなくなると、社会的な影響は甚大なものになる可能性がある。
  • インターネット上でシステムを攻撃する人々がいるが、CrowdStrikeの保護ソフトウェアを導入した人々は、正当な理由からそうしていた。彼らは注意深くあり、システムへの侵入の可能性を早期に発見したかったのだ。CrowdStrikeツールを使用している人々を非難する必要はない。
    複雑な相互接続システムが存在する世界では、このような事件は実際に起こり得る。過去にも起こり、今後も起こり得る。重要なのは、そこから何を学び、システムの回復力を向上させて、同じような問題が起こらないようにすることだ。今日この問題に関わっている企業が、何が起こったのかを透明性を持って説明し、そこから私たちが学べる情報を提供することが極めて重要である。
  • この事件は、複雑なデジタルシステムへの依存に対する私たちの理解について、重要な疑問を投げかけることは間違いない。

私たちは仕事上、インターネット接続の回復力が必要だということを議論している。インターネットへのアクセスが継続できるようにするためだ。しかし、接続性だけでなく、今日のこの事件は、私たちが日常生活で使用しているソフトウェアやシステムにも回復力が必要であることを浮き彫りにした。

これらのシステム機能停止の影響を受けた多くの人々にとって、今日は良い一日ではない。これらのシステムが一日も早く復旧することを願っている。

画像クレジット:Alessandro Demetrio(これは本日の機能停止時の画像ではなく、過去の機能停止時の例であることに注意)
免責事項:この記事で述べられている見解は著者のものであり、インターネットソサエティの公式見解を反映している場合もあれば、反映していない場合もあります。

https://www.internetsociety.org/blog/2024/07/global-tech-outage-demonstrates-need-for-resiliency-in-software-systems

Table of Contents