CrowdStrike社長、DEF CONハッキングカンファレンスでPwnie Epic Fail賞を快く受賞

CrowdStrike社長のマイケル・セントナス氏は、「最も壮大な失敗」としてトロフィーを快く受け取りました。セキュリティソフトウェアの責任者である同氏は、今週末ラスベガスで開催された年次ハッカーカンファレンス「DEF CON」で、Pwnie賞を直接受け取りました。CrowdStrikeのソフトウェアアップデートの不具合が、史上最大規模のIT障害の一つを引き起こし、世界中の旅行、銀行、医療ネットワークに大混乱をもたらしました。

セントナス氏は、観客の歓声と歓声の中、特製Pwnieトロフィーを受け取ると、苦笑いを浮かべた。CrowdStrike社長は、このPwnieトロフィーは誇るべき賞ではないと、当然のことを最初に述べた。そして、彼がラスベガスまで直接受け取りに行くことに、チームが驚いたとオーストラリア人社長が語ったのは興味深い話だった。

受賞スピーチの次の部分は、影響を受けたすべての人々への謝罪と、CrowdStrikeが「ひどい間違いを犯した」ことを認識していることを改めて表明する内容でした。セントナス氏は、間違いを認めることは彼の企業理念の重要な部分であると述べました。

セキュリティ企業の代表は聴衆に、そびえ立つPwnieトロフィーが本社に戻ってくると語った。そこでは、このトロフィーは「こういうことは起こり得る」ということを常に思い起こさせる存在となるだろう。誰も絶対的な存在ではないというこの認識が、今回のケースでは850万台、あるいはそれ以上のWindowsデバイスが影響を受けたBSODの悲劇の再発を防ぐ一助となることを願う。

個人が影響を受けただけでなく、冒頭で述べたように、交通、銀行、医療の重要なインフラが、BSOD を引き起こす CrowdStrike アップデートによって壊滅的な打撃を受けました。

世界最大のハッキングとセキュリティに関するカンファレンス、DEF CON 2024が週末、ラスベガスで開催されました。セキュリティ研究者やセキュリティコミュニティ全体の功績と失敗を称え、揶揄するPwnie賞は、このカンファレンスの年間スケジュールにおいて、重要でありながらも不謹慎な側面を持つ重要な一環となっています。今年のCrowdStrikeのPwnie賞は、当日は驚きではなく、「酌量すべき事情」により、7月に早期に授与されたものでした。