障害の概要
2024年7月19日、クラウドストライク（CRWD）が実施したソフトウェアアップデートに問題が発生し、マイクロソフトのウィンドウズがシャットダウンする「ブルースクリーンオブデス（BSOD）」現象が世界中で発生しました。この障害により、デルタ航空やユナイテッド航空などの航空会社は運航を中断し、放送局はニュースの送信を中断しました。システム停止は数時間で収束しましたが、その影響は金融、航空、貨物、鉄道、メディア、マーケットなど多岐にわたりました。この問題によりクラウドストライクの株価は一日で-11.1%（$343.0→$304.9）下落し、マイクロソフトも-0.74%（$440.3→$437.1）の下落を記録しました。クラウドストライクはFalcon Sensorのアップデート過程で問題が発生したとし、現在は解決中と発表しました。
クラウドストライクとは？
クラウドストライクはエンドポイントセキュリティ分野で世界一の地位を持つサイバーセキュリティ企業であり、時価総額は約740.2億ドルです。同社はクラウドベースのエンドポイントセキュリティソリューションをサブスクリプション形式で提供しており、2023年には21.1億ドルの収益を上げました。過去3年間の売上成長率は平均80%で、マイクロソフト、アップル、オラクル、インテル、ゴールドマン・サックスなどの大手企業を顧客に持ち、安定したキャッシュフローを創出しています。しかし、今回の事件により大きな打撃を受けることが予想されます。
障害の影響と損害
この障害の影響は金融、航空、貨物など多岐にわたり、ITを基盤とした海運、航空、鉄道のサプライチェーンにも被害が及びました。高額な金銭的損害賠償が予想され、イーロン・マスクがSNSで「テスラはクラウドストライク関連サービスを全て削除した」と発言するなど、顧客離れも懸念されます。
サイバーセキュリティ産業への影響と機会
AIの進化により分散していたデータは次第に一箇所に集中しつつあります。これはインテリジェンスのデータ学習のために、クラウドベースのビッグデータを構築し、データセンターで一括管理する必要があるためです。サイバーセキュリティの重要性が高まる中、この障害はその必要性を肌で感じさせる出来事となりました。例えば、アトランタ、アムステルダム、シンガポールの空港では手作業で搭乗券を発行し、約5,000件の商業航空便がキャンセルされました。病院ではコールセンターの運営や予約に支障が生じ、FedExは緊急計画を発動し、配達遅延を発表しました。
数時間のサイバー障害がこれほどの影響を与えたことを考えると、今後さらにセキュリティの重要性が高まることは間違いありません。データの集中化が進む中で、セキュリティが守られない場合、問題はさらに深刻化する可能性があります。
この障害により、クラウドストライクの株価は下落しましたが、他のサイバーセキュリティ企業の株価は逆に上昇しました。センティネルワン（SentinelOne）とパロアルトネットワークス（Palo Alto Networks）はその一例です。センティネルワンはクラウドストライクと同様にエンドポイントセキュリティを提供しており、株価は7.85%上昇しました。パロアルトネットワークスはクラウド、エンドポイント、ネットワークに対するセキュリティサービスを提供しており、株価は2.16%上昇しました。これらの企業はクラウドストライクの障害による相対的な恩恵を受けたと考えられますが、AI時代におけるサイバーセキュリティの必要性が高まる中で、中長期的な成長性も期待されます。
まとめ
クラウドストライクの障害は、サイバーセキュリティの重要性を改めて認識させる出来事となりました。短期的には株価の下落や顧客離れが懸念されますが、サイバーセキュリティ産業全体にとっては、今後の成長機会を示すものでもあります。個人投資家としては、このような障害を乗り越えた後の企業の成長ポテンシャルを長期的に評価することが重要です。
