1 ポイント 投稿者 GN⁺ 2024-07-30 | 1件のコメント | WhatsAppで共有

CrowdStrikeの航空業界への影響

  • 2024年7月19日、CrowdStrikeがWindowsシステムにセンサー構成アップデートを配信
  • このアップデートにより約850万台のコンピューターがブルースクリーンに見舞われ、病院、銀行、911システムなどさまざまな機関に影響
  • Linux、Mac、携帯電話は影響を受けず

米国の航空業界への影響

  • 7月19日に米国で離陸した航空機数を時間帯別に比較したチャートを掲載
  • 7月12日と比較して0600から1300まではわずかに減少、その後はわずかに増加
  • 0400から始まる累計統計では、前週金曜日と比べて2.6%増加

航空会社の統計

  • 米国の主要4航空会社(Delta、United、American、Southwest)の統計を掲載
  • Delta: -1087便 (-46%)
  • United: -596便 (-36%)
  • American: -376便 (-16%)
  • Southwest: +101便 (+3%)

航空会社まとめ

  • Deltaが最も大きな打撃を受け、UnitedとAmericanがそれに続く
  • Southwestは影響を受けず
  • Deltaは復旧に長い時間がかかり、他の航空会社はより早く正常化

データと分析

  • ADS-B Exchangeの生データを使い、航空機の離陸を検出するコードで処理
  • 離陸をフライトとみなして統計を作成

GN⁺のまとめ

  • CrowdStrikeのアップデートによって発生した大規模なIT障害が航空業界に与えた影響を分析した記事
  • Delta航空が他の航空会社より復旧に長い時間を要した理由について、さまざまな見解が示されている
  • この記事は、ITシステムの安定性と緊急時対応計画の重要性を強調している
  • 類似の機能を持つ別プロジェクトとして、Splunkのようなログ管理・分析ツールを推奨

1件のコメント

 
GN⁺ 2024-07-30
Hacker Newsの意見
  • Deltaの乗務員追跡ソフトウェアが大きな打撃を受け、復旧に時間がかかった

  • 多くのコンピュータはインターネットに接続されるべきではないことを示唆している

  • Deltaはすでに訴訟の準備を進めているように見える

  • Southwest AirlinesがWindows 3.1を使用していたことで、CrowdStrikeとMicrosoftの障害を回避したという記事

  • Minneapolis-St Paul空港が他の米国の空港より早く欠航を経験した理由を不思議に思っている

  • 最新で十分に訓練された災害復旧計画が有効だったのか、それともITがバックアップと復旧のコストを払っていなかったのかを疑問視している

  • グローバルな分析があるのか気になっている

  • 今回の停止で興味深いのは、"PROD"システムは主にLinuxと古い独自ソフトウェアで動いていたため無事だった一方、"CORP"システムは主にWindowsで動いていたため大きな打撃を受けたこと

    • 銀行システムは資金移動に問題はなかったが、人と相互作用するシステムには問題があった
  • Deltaが中核となるビジネス能力をアウトソーシングし、契約を最小化して節約していたことが問題を悪化させた

  • Deltaには適切な災害復旧計画とIT事業継続計画がなかった

    • UA、AA、F9は準備済みの計画を即座に実行し、迅速に復旧した
    • UAとAAはサーバーファーム、クラウドソリューション、空港のエンドユーザーステーションに至るまで、あらゆる場所に計画を配備していた
    • Deltaは多くのITをアウトソーシングしていた
    • UAとAAは従業員の残業代支払いをためらわなかった
    • UAとAAもDeltaと同程度にWindowsへ依存していた
    • AAは金曜の終わりまでに復旧し、土曜に通常運航を再開した
    • UAは約12時間後に復旧し、土曜午後に通常スケジュールを再開した
    • 問題の責任は100%DeltaのIT判断にある
    • 下位のITスタッフが大半の非難と結果を引き受けることになるだろう
  • "CrowdStrike"が今や"グローバル障害"の同義語になったのが気に入っている

    • "heartbleed"のようなかわいらしい名前ではなく、問題を引き起こした会社の名前だからだ