CrowdStrikeがもたらしたWindowsユーザーへの不信感とブルースクリーン問題
背景
CrowdStrikeは、サイバーセキュリティのリーダーとして広く認知されていますが、最近ではWindowsユーザーの間で不信感が高まっています。特に、Windowsシステムでのブルースクリーン(BSOD)が多発する問題が注目されています。これらの問題に対する懸念と、メーカーの対応について詳しく見ていきましょう。
現在
復旧してるようです。7月20日現在
[ITmedia NEWS]CrowdStrike、世界規模障害にあらためて謝罪 「二度と起こらないよう対策する」 https://t.co/8wAHYfv43W
— ITmedia (@itmedia) July 19, 2024
原因と対処
19日に発生したブルースクリーン多発問題について
「CrowdStrike Falcon Sensor」のアップデートファイル「csagent.sys」によるものとのこと。
そのため当記事では以下の対応を推奨とする。
※こちらの記事の対応手順はあくまで自己責任でお願いします。
対応手順
1.Windowsをセーフモード、またはWindows 回復環境で起動する
【セーフモードの起動の仕方】
[オプションの選択] 画面で、[トラブルシューティング ]> [スタートアップ設定 ]> [再起動]> [詳細設定 ] を選択します。
2.windowsキー+Eを押して右上検索バーから
C:¥Windows¥System32¥drivers¥CrowdStrikeを記載して開く
3.C-00000291*.syで検索してヒットしたものをゴミ箱に入れるか削除
4·再起動かシャットダウン
不信感の原因
1. **データプライバシーの懸念**
- 一部のユーザーは、CrowdStrikeのソフトウェアが過剰にデータを収集していると感じています。エンドポイントから大量のデータがクラウドに送信されることに対する不安が高まっています。
- データ収集の範囲や利用目的に関する透明性の欠如が指摘されています。
2. **システムパフォーマンスへの影響**
- CrowdStrikeのセキュリティソフトウェアがシステムリソースを大量に消費し、パフォーマンスの低下を引き起こしているとの報告があります。
- 特に、Windowsシステムでの動作中にシステムが遅くなる、またはフリーズする問題が頻発しています。
3. **ブルースクリーン多発問題**
- 最近、CrowdStrikeのソフトウェアが原因でWindowsのブルースクリーン(BSOD)が多発しているとの報告が増加しています。
- この問題により、システムの安定性が損なわれ、業務や日常使用に支障をきたしているユーザーが多くいます。
4. **脆弱性の発見と修正の遅延**
- CrowdStrikeの製品に脆弱性が発見されても、修正が遅れることがあると指摘されています。
- このような状況は、ユーザーに不安を与え、セキュリティ製品への信頼を損なっています。
#### メーカーの説明
CrowdStrikeは、これらの懸念に対して以下のように説明しています。
1. **データプライバシーの対応**
- CrowdStrikeは、収集するデータの範囲と使用目的について透明性を高める努力を行っています。
- ユーザーのプライバシーを尊重し、データ収集および利用に関するポリシーを明確にするためのドキュメントを提供しています。
2. **システムパフォーマンスの改善**
- システムリソースの消費を最小限に抑えるための最適化を継続的に行っています。
- ユーザーからのフィードバックを基に、パフォーマンス向上のためのアップデートを定期的にリリースしています。
3. **ブルースクリーン問題の対応**
- CrowdStrikeは、Windowsとの互換性問題について調査を行い、ブルースクリーンの原因となるバグの修正に取り組んでいます。
- ユーザーに対して、問題発生時の対処法や回避策を提供し、システムの安定性を確保するための支援を行っています。
4. **脆弱性対応の強化**
- セキュリティ脆弱性が発見された場合、迅速に修正を行うための内部プロセスを強化しています。
- 公表された脆弱性に対する対応状況をユーザーに対して定期的に報告し、信頼回復に努めています。
#### 結論
CrowdStrikeは、サイバーセキュリティ分野で高い評価を受けていますが、Windowsユーザーからの不信感やブルースクリーン多発問題への対応が課題となっています。メーカーはユーザーの懸念に対して真摯に対応し、信頼回復に努めていますが、ユーザーとのコミュニケーションの改善と透明性の向上が引き続き求められます。セキュリティソフトウェアの選択においては、ユーザー自身がリスクとメリットを慎重に評価することが重要です。
---
この記事は、CrowdStrikeに対する現在の不信感の背景と、ブルースクリーンの多発問題を含むメーカー側の対応についてバランスよくまとめています。