マイクロソフトは、最近の技術災害について欧州連合を非難し、2009年に欧州委員会と結んだ協定により、アップルのように自社のオペレーティング・システムをロックダウンすることはできないと主張している。
WSJによると、この合意により、マイクロソフトは他のセキュリティソフトウェアメーカーにも同社と同等のWindowsへのアクセス権限を与えることを余儀なくされる。金曜日、ブルースクリーンは数百万台のコンピューターで再び現れた。
セキュリティ専門家は、マイクロソフトが自社のソフトウェアの脆弱性を十分真剣に受け止めていないと述べている。同社のブログ投稿によると、850万台のWindowsマシンが影響を受けたが、これは同社の全世界の台数の1%未満に過ぎない。
クレジット: ブルームバーグ
しかし、医療、メディア、レストランなどの大手企業に打撃を与えるには十分だった。混乱は土曜日まで続き、米国の航空会社は前日の3,400便に対し、約2,000便を欠航した。最も大きな打撃を受けたのはデルタ航空で、土曜日にはフライトの半分以上が欠航となった。
この大混乱は、Windows のセキュリティ確保に取り組む多くのサイバーセキュリティ企業の 1 つである CrowdStrike が企業顧客に誤ったアップデートを送信したことから始まった。Microsoft には、競合製品として Windows Defender がある。
クラウドストライクのCEOは金曜日に問題を認め、顧客を元の状態に戻すために取り組んでいると述べた。しかし、彼の謝罪は不快なものとされ、イーロン・マスクやスティーブン・キングを含む多くの影響力のある人々が彼を非難した。
セキュリティはマイクロソフトにとって常に弱点だった。同社のソフトウェアは、ロシアや中国のハッカー犯罪者や国家支援のグループに繰り返し狙われてきた。最高幹部は、なぜウィンドウズがそれほど脆弱なのかを説明するために議会で証言しなければならなかった。
分散化により、このようなことは決して起こらなかったでしょう。分散型システムは、データとセキュリティ制御を複数のノードに分散することにより、単一障害点を排除します。
たとえ 1 つのノードが侵害されたとしても、システム全体は引き続き動作します。したがって、今回のような広範囲にわたる混乱は決して発生しません。暗号化によって保護され検証されたデータにより、攻撃者が検出されることなく情報を改ざんしたり破壊したりすることが困難になります。
分散型エージェントは脅威を独立して監視および対応できるため、中央サーバーなしで継続的なセキュリティを確保できます。