Microsoftの障害がCrowdStrikeの記憶を蘇らせ、クラウド依存のリスクを浮き彫りに

マイクロソフト社（NASDAQ:MSFT）のグローバルな障害は、2024年のクラウドストライク・ホールディングス社（NASDAQ:CRWD）のトラブルを想起させたが、両者の出来事はテクノロジー業界のインフラにおける異なる脆弱性を露呈している。どちらも、技術的な障害が世界中の企業に波及する可能性を示している。

しかし、マイクロソフトの最新の混乱は、別のリスクを浮き彫りにしている：アメリカの企業のどれほど多くの部分が、単一のプロバイダーのクラウドエコシステムに依存しているかという点である。

Microsoftは、Outlook、Teams、SharePoint、Copilotその他のエンタープライズツールに影響を与えた障害の後、Microsoft 365エコシステム全体のサービス復旧に取り組んでいます。

この障害は、企業および政府の業務に混乱をもたらし、従業員がメールにアクセスできず、ワークフローを調整できなくなりました。Microsoftは、この障害をインフラの問題によるものとし、サーバーが利用不能になったことでトラフィックが残りの容量に移行し、さらなる負荷を生んだと説明しました。

この比較は、マイクロソフトがアップデートに問題があったと示唆したと語ったオーストラリアのホームアフェアーズ大臣、トニー・バーカーによるものである。

「彼らはこれがサイバーイベントであるとは考えていない」とバークは金曜日に述べ、マイクロソフトはこの出来事をクラウドストライクの障害といくつかの点で類似していると見ていると追加した。

比較は注目に値しますが、その背後にある失敗は同一ではありません。

2024年7月、サイバーセキュリティ企業のCrowdStrikeは、Falconセキュリティソフトウェアに不適切なコンテンツ設定更新をリリースしました。この更新により、Windowsシステムのクラッシュが発生し、数百万台のコンピューターが恐れられているブルースクリーンの死を表示しました。

マイクロソフトは、約850万台のWindowsデバイスが影響を受けたと推定していますが、これはWindows全体の1%未満です。しかし、この混乱は航空便の欠航、病院の運用および銀行サービスの中断を引き起こし、ソフトウェア更新が大規模に重要なシステムに到達するリスクを露呈しました。

今週の事象は11月12日に始まり、Microsoftの開示によると、サーバーが自動健康チェックに失敗した後、Exchange Onlineのインフラが利用できなくなりました。これにより発生したキャパシティの減少が、残りのサーバーにトラフィックを移行させ、Exchange Onlineに依存する複数のサービスで追加の負荷と接続問題を引き起こしました。

Microsoftは、さらなる障害を防ぐために、影響を受けたインフラを隔離し、サーバーを再起動し、以前のソフトウェア設定をテストしています。しかし、同社はまだ決定的な根本原因を公表していないため、アップデートに関連する説明は未確認です。

この違いは、ますます相互接続が進むテクノロジー・エコシステムにおける異なる故障ポイントを露呈するため重要です。

CrowdStrikeは、サードパーティのセキュリティベンダーの不適切なアップデートがWindowsコンピュータを麻痺させる可能性を実証しました。Microsoftの最新の障害は、大手クラウドプロバイダーのインフラストラクチャ内の不具合が、見かけ上独立したエンタープライズ製品全体に広がる可能性を示しています。

ビジネスが統合されたクラウドエコシステム内で、メール、コラボレーション、アイデンティティ、セキュリティ、AIのワークフローを統合しているため、このリスクは特に重要です。

マイクロソフト自身のセキュリティ製品も影響を受け、インシデントの開示により、Defender XDR、Safe Links、および複数のPurview機能に障害が発生したことが特定された。

マイクロソフトにとって、サービスの復旧は即時の課題にすぎない。投資家は、最終的な原因報告書、デプロイおよび回復対策の変更、そして企業顧客がインフラの冗長性をより強く求めるかどうかに注目すべきである。

この障害はマイクロソフトからの即時の離脱を引き起こさないかもしれませんが、企業のIT部門に、自社の業務をどの程度1つのテクノロジープロバイダーに依存すべきか疑問を投げかける別の理由を与えます。

MSFTの価格動向：Benzinga Proのデータによると、金曜日の公開時点でのマイクロソフト株は0.30%下落し、521.45ドルでした。

写真：Shutterstock