ホワイトハウス(米国連邦政府)によると、CrowdStrikeのソフトウェアアップデートの不具合がきっかけとなり発生した世界的なIT障害は、ソフトウェアサプライチェーンの安全性に対する懸念を引き起こしているという。 ソフトウェアサプライチェーンに対する懸念の広がり 2024年7月30日(現地時間、以下同)に米国会計検査院(GAO)は、同年7月19日に発生し、850万台の「Microsoft Windows」のシステムを停止させた障害に関する報告書を発表した。GAOによると、CrowdStrikeのインシデントは、2020年に発生したSolarWindsに対する国家主導のサプライチェーン攻撃の際に提起された懸念を再燃させたという(注1)。 米国連邦政府は2024年8月1日、「CrowdStrikeのインシデントは、ソフトウェア開発におけるメモリ安全性の問題に対する具体的な警告を示すものだった
![CrowdStrikeの障害はサプライチェーンリスクへの懸念を再燃させている](https://cdn-ak-scissors.b.st-hatena.com/image/square/2396961dfa9f0b4aa015beb2ff311febf926de13/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fenterprise%2Farticles%2F2408%2F24%2Fcover_news050.jpg)