荒れたパッチCrowdStrike、自動更新に関する議論を巻き起こす

- Menghan Xiao
- 2024年10月1日

サイバー脅威を最小限に抑えるには、スピードが命です。ソフトウェアの重要なアップデートが遅れれば、ハッカーにさらされてしまいます。大手サイバー・セキュリティ・ベンダーのCrowdStrikeが採用している自動アップデートのアプローチが良いアイデアに見えたのはそのためです。

そうでなくなるまでは。

今年7月、欠陥のあるパッチ（標的型アップデート）が同社の顧客のオペレーティング・システムをクラッシュさせた際、アップデート・プロセスが自動だったため、企業がそれを止めることはほとんどできませんでした。

CrowdStrikeの広報担当者によると、ユーザーは「セキュリティを維持しながら、運用要件に最適な方法で」迅速な対応コンテンツの更新を遅らせたり、時間をずらしたりできるようになったとのこと。

このオプションは、企業自身のリスク判断に委ねるものであり、金融機関の技術リスクチーム内で

コンテンツを印刷またはコピーできるのは、有料の購読契約を結んでいるユーザー、または法人購読契約の一員であるユーザーのみです。

これらのオプションやその他の購読特典を利用するには、info@risk.net にお問い合わせいただくか、こちらの購読オプションをご覧ください： http://subscriptions.risk.net/subscribe

現在、このコンテンツを印刷することはできません。詳しくはinfo@risk.netまでお問い合わせください。

現在、このコンテンツをコピーすることはできません。詳しくはinfo@risk.netまでお問い合わせください。

当社の利用規約、https://www.infopro-digital.com/terms-and-conditions/subscriptions/（ポイント2.4）に記載されているように、印刷は1部のみです。

追加の権利を購入したい場合は、info@risk.netまで電子メールでご連絡ください。

このコンテンツは、当社の記事ツールを使用して共有することができます。当社の利用規約、https://www.infopro-digital.com/terms-and-conditions/subscriptions/（第2.4項）に概説されているように、認定ユーザーは、個人的な使用のために資料のコピーを1部のみ作成することができます。また、2.5項の制限にも従わなければなりません。

追加権利の購入をご希望の場合は、info@risk.netまで電子メールでご連絡ください。

詳細はこちらリスク管理

リスク管理

清算機関は、ESMAの証拠金規則がイノベーションを阻害すると警告している

モデル確信度の変化は、緩和後もなお監視閾値をトリガーする可能性があります

2025年12月10日

投資

Institutional priorities in multi-asset investing

Private markets, broader exposures and the race for integration

2025年12月9日
スポンサーコンテンツ

Businessman walking on skywalk bridge to glowing information portal above futuristic cityscape with digital transformation at dusk.

リスク管理

十二人の怒れるメンバー：FOMCにおける異論が高まる理由

さらなる削減の妥当性に対する見解が硬直化しているため、委員会の次回会合は円滑に進まない見込みです。

2025年12月8日

リスク管理

LSEG streamlines post-trade efficiency across cleared and uncleared markets

LSEG’s Post Trade Solutions extends clearing-style efficiencies to bilateral markets, helping Apac clients navigate rising margin and risk management pressures