クラウドストライク

この記事は、次の現在の出来事の影響を受ける可能性があります:クラウドストライク事件

クラウドストライク(英: CrowdStrike)は、テキサス州オースティンに本拠を置くアメリカのサイバーセキュリティ技術企業。エンドポイントセキュリティ、脅威インテリジェンス、サイバー攻撃対応サービスを提供している^[1]。

CrowdStrike Holdings, Inc.

種類	公開会社
市場情報	NASDAQ: CRWD (Class A) NASDAQ 100 S&P 500
業種	情報セキュリティ
設立	2011年 (14年前) (2011)
創業者	ジョージ・カーツ ドミトリ・アルペロヴイッチ グレッグ・マーストン
本社	テキサス州オースティン 、 アメリカ合衆国
主要人物	ジョージ・カーツ (CEO) マイケル・セントナス(社長)[2]
売上高	30.6億米ドル (FY24)
営業利益	▲200万米ドル (FY24)
利益	8930万米ドル (FY24)
総資産	66.5億米ドル (FY24)
純資産	23億米ドル (FY24)
従業員数	7,925名 (FY24)
ウェブサイト	www.crowdstrike.com
脚注 / 出典 ファイナンシャル 2024年1月31日 (2024-01-31)現在[update]. 出典:[3]

同社は、2014年のソニー・ピクチャーズへのハッキング、2015～16年の民主党全国委員会（DNC）へのサイバー攻撃、2016年のDNCの電子メール漏洩など、いくつかの注目を集めたサイバー攻撃の調査に関与してきた^[4]。2024年7月、セキュリティソフトウェアに欠陥のあるアップデートをリリースし、世界的なコンピューター障害が発生し、航空、銀行、放送、その他のサービスに支障をきたした^[5][6][7]。

クラウドストライクは、2011年にジョージ・カーツ（CEO）、ドミトリ・アルペロビッチ（元CTO）、グレッグ・マーストン（CFO、引退）によって共同設立された^{[8][9][10][11]}。翌年、彼らは元連邦捜査局（FBI）職員のショーン・ヘンリーを雇い、セキュリティおよび対応サービスを提供する子会社のクラウドストライク・サービス社を率いさせた^[12][13]。同社は2013年6月に最初の製品としてウイルス対策パッケージのクラウドストライク・ファルコンを発売した^[14][15]。

2014年5月、クラウドストライクの報告書は、米国司法省が5人の中国軍ハッカーを米国企業に対する経済サイバースパイの罪で起訴するのに役立ちました^[16]。クラウドストライクはまた、ロシア連邦保安局とつながりがあり、主にエネルギー部門の世界的な標的に対して諜報活動を行っていたグループ、エナジェティック・ベアの活動を明らかにした^[17]。

ソニー・ピクチャーズのハッキング事件の後、クラウドストライクは北朝鮮政府の関与を示す証拠を発見し、攻撃がどのように行われたかを実証した^[18]。2014年、クラウドストライクは、人民解放軍部隊61486としても知られる、国家支援の中国ハッカー集団パター・パンダのメンバーの特定を支援した^[19][20]。

2015年5月、同社はVENOMに関する情報を公開した。これはオープンソースのハイパーバイザーであるQEMUの重大な欠陥で、攻撃者が個人情報にアクセスできるものだった^[21][22]。 2015年10月、クラウドストライクは、米国のオバマ 大統領と中国の習近平国家主席が経済スパイ活動を行わないことで合意したのと前後して、テクノロジー企業や製薬企業を攻撃していた中国のハッカーを特定したと発表した。疑惑のハッキングはその合意に違反していただろう^[23]。

2015年7月、Googleは同社のシリーズCの資金調達ラウンドに投資し、その後シリーズDとシリーズEに続き、2019年5月時点で総額4億8000万ドルを調達した^[24][25][26]。

2017年、同社の評価額は10億ドルを超え、年間売上高は1億ドルと推定された^[27]。2018年6月、同社は評価額が30億ドル以上であると発表した^[25]。投資家には、テルストラ、マーチ・キャピタル・パートナーズ、ラックスペース、アクセル・パートナーズ、ウォーバーグ・ピンカスなどが含まれる^[28][29]。

2019年6月に同社はナスダックに新規株式公開を行った^[30][31]。

2020年9月、CrowdStrikeはゼロトラストおよび条件付きアクセス技術プロバイダーのPreempt Securityを9,600万ドルで買収した^[32]。2021年2月、同社はデンマークのログ管理プラットフォームHumioを4億ドルで買収し、Humioのログ集約をCrowdStrikeのXDRサービスに統合する計画だ^[33]。 同年11月後半、CrowdStrikeはゼロトラストエンドポイントセキュリティをデータにまで拡張するSaaSベースのサイバーセキュリティサービスであるSecureCircleを買収した^[34]。2021年12月、同社は本社所在地をカリフォルニア州サニーベールからテキサス州オースティンに移転した^[35]。2023年、CrowdStrikeはCribl.ioと共同でCrowdStreamサービスを導入した^[36]。CrowdStrikeは米国政府との連携や政府機関へのサービス販売にも注力している^[37]。クラウドストライクは2024年6月にS&P500指数に加わった^[38]。2023年にクラウドストライクはイスラエルのサイバーセキュリティスタートアップBionic.aiを買収した^[39]。2024年にクラウドストライクはイスラエルのスタートアップFlow Securityを買収した^[40]。

CrowdStrikeは、民主党全国委員会へのサイバー攻撃とロシア諜報機関とのつながりの調査に協力した。2017年3月20日、ジェームズ・コミー氏は議会で証言し、「CrowdStrike、Mandiant、ThreatConnectはハッキングの証拠を検討し、ロシア諜報機関として知られるAPT28とAPT29の仕業であると高い確信を持って結論付けた」と述べた^[41]。コミー氏は2017年1月に、 FBIの科学捜査官にDNCサーバーへのアクセスを要請したが拒否されたと証言し、「最終的に合意されたのは、民間企業[CrowdStrike]が見たものを私たちと共有することでした」と述べた^[42]。

2016年12月、クラウドストライクは、ロシア政府系グループであるファンシーベアがウクライナの砲兵アプリをハッキングしたという報告書を発表した^[43]。彼らは、ロシアがハッキングを利用してウクライナの砲兵部隊に多大な損害を与えたと結論付けた。このアプリ（ArtOSと呼ばれる）はタブレットPCにインストールされ、射撃管制に使用されている^[44]。クラウドストライクはまた、 X-エージェントインプラントを利用したPOPR-D30のハッキングされた亜種がウクライナの軍事フォーラムで配布されていることを発見した^[45]。

国際戦略研究所は、クラウドストライクの報告書でウクライナのD30榴弾砲の損失に関するデータが悪用されたとして、ハッキングがウクライナ砲兵部隊の損失の原因であると主張する同社の評価を否定した。ウクライナ国防省も、実際の砲兵の損失はクラウドストライクの報告よりはるかに少なく、ロシアのハッキングとは関係がないと述べて、クラウドストライクの報告書を否定した^[46]。これに先立ち、クラウドストライクは、ウクライナで使用されたマルウェアと民主党全国委員会（DNC）に対して使用されたマルウェアは独特で同一であるように思われるという報告書を発表しており、これはDNC攻撃がロシアによるものであることを示すさらなる証拠である^[47]。

サイバーセキュリティ会社SecureWorksは、フィッシング攻撃でファンシーベアが狙ったメールアドレスのリストを発見した。このリストには、ArtOSの開発者ヤロスラフ・シェルスティクのメールアドレスが含まれていた^[48]。AP通信の調査も、ファンシーベアに関するクラウドストライクの結論を裏付けている^[49]。Radio Free Europeは、AP通信のレポートは「このアプリが実際に標的にされていたことを示し、クラウドストライクの元のレポートにいくらかの信憑性を与えている」と指摘している^[50]。

トランプ・ウクライナ・スキャンダルでは、当時アメリカ合衆国大統領だったドナルド・トランプが2019年7月25日にウクライナのウォロディミル・ゼレンスキー大統領と電話会談し、トランプはゼレンスキーに対し、ブライトバート・ニュースなどの極右ウェブサイトやロシア・トゥデイ、スプートニクなどのロシア国営メディアで広められていた陰謀論を調査するよう求めた^[51]。その陰謀論は、ウクライナ政府が2016年にクラウドストライクを使って民主党全国委員会のサーバーをハッキングし、 2016年の大統領選挙でトランプを弱体化させるためにロシアに罪を着せたというものだった^[52][53]。この陰謀論は繰り返し否定されている^[54][55][56]。

CrowdStrikeソフトウェアは、さまざまなプラットフォームでいくつかの大規模な障害を引き起こした。これらの障害は比較的孤立しており、他の障害ほど広く導入されていない特定のアプリケーション^[57][58]またはオペレーティングシステム^[59]に影響を与えた。場合によっては、これらの問題が世界中のサーバーに影響を及ぼす深刻な障害を引き起こした。

2024年4月19日金曜日の夕方、Crowdstrikeは欠陥のあるソフトウェアアップデートをリリースし、Debian Linuxビルドを実行しているコンピューターをクラッシュさせ、正常に再起動できなくなった。CrowdStrikeは翌日にバグを認め、数週間後に原因を特定した^{[60][信頼性要検証]}。

2024年5月13日、 CrowdStrikeソフトウェアを搭載したRocky Linuxサーバーは、Rocky Linux 9.4にアップグレードした後にフリーズする可能性があると報告された^[61]。CrowdStrikeは、ユーザーモードのLinuxセンサーと特定の6.xカーネルバージョンの組み合わせによる同じ問題であるため、この問題を認識していると報告した^[62]。

2024年7月19日、CrowdStrikeは脆弱性スキャナーFalcon Sensorのソフトウェアアップデートをリリースした。アップデートの欠陥により、Microsoft Windowsマシンでブルースクリーンが発生し、世界中の何百万台ものWindowsコンピューターが混乱した^[63][64]。影響を受けたマシンは強制的にブートループに陥り、使用できなくなった。これは、構成ファイルであるChannel File 291の更新が原因で、CrowdStrikeによると、ロジックエラーが発生し、オペレーティングシステムがクラッシュしたという^[65]。このダウンタイムは世界中に広範囲に影響を及ぼし、民間航空機のフライトが停止し、Sky Newsやその他の放送局が一時的にオフラインになり、銀行や医療サービス、911緊急コールセンターが混乱した^[66]。その日の終わりまでに、CrowdStrikeの株価は38.09ポイント（11.10%）下落して304.96ドルで取引を終了した^[67]。

CrowdStrikeはアップデートを修正したが、ブートループに陥ったコンピューターは、Falconがロードされてデバイスが再びクラッシュする前に、インターネットに接続してパッチをダウンロードすることができなかった。CrowdStrikeが推奨した解決策は、セーフモードまたはWindows回復モードで起動し、チャネルファイル291を手動で削除することだった^[68]。これにはローカル管理者のアクセスが必要であり、デバイスがBitlockerで暗号化されている場合は回復キーも必要になる^[69]。Microsoftは、影響を受けたデバイスを最大15回再起動するだけで問題を解決できた顧客もいると報告している^[70]。2024年7月22日、CrowdStrikeの株価は-41.05ドル-13.46%の損失で263.91ドルで取引を終了した^[71]。

• オペレーティングシステム

• CrowdStrike （英語）
• クラウドストライク （日本語）
• CrowdStrike Holdings, Inc.のビジネスデータ:
  • Google Finance
  • Yahoo! Finance
  • Bloomberg
  • Reuters
  • SEC提出書類

表 話 編 歴 NASDAQ 100 構成銘柄（2024年12月23日入替時点）
Apple（AAPL） NVIDIA（NVDA） マイクロソフト（MSFT） Alphabet クラスC（GOOG） Alphabet クラスA（GOOGL） Amazon.com（AMZN） メタ・プラットフォームズ クラスA（META） テスラ（TSLA） ブロードコム（AVGO） コストコ・ホールセール（COST） Netflix（NFLX） ASMLホールディング 米国預託（ASML） T-Mobile US（TMUS） シスコシステムズ（CSCO） ペプシコ（PEP） アストラゼネカ 米国預託（AZN） アドバンスト・マイクロ・デバイセズ（AMD） リンデ（LIN） アドビ（ADBE） インテュイティヴ・サージカル（ISRG） パランティア・テクノロジーズ（PLTR） インテュイット（INTU） クアルコム（QCOM） テキサス・インスツルメンツ（TXN） ブッキング・ホールディングス（BKNG） ハネウェル・インターナショナル（HON） コムキャスト クラスA（CMCSA） アムジェン（AMGN） 拼多多 米国預託（PDD） アプライド・マテリアルズ（AMAT） ARMホールディングス 米国預託（ARM） パロアルトネットワークス（PANW）（英語版） ADP（ADP）（英語版） ギリアド・サイエンシズ（GILD） アップラビン（APP）（英語版） アナログ・デバイセズ（ADI） バーテックス・ファーマシューティカルズ（VRTX） マイクロン・テクノロジ（MU） スターバックス（SBUX） マーベル・テクノロジー・グループ（MRVL） ラムリサーチ（LRCX） クラウドストライク クラスA（CRWD） メルカド・リブレ 米国預託（MELI） インテル（INTC） PayPal（PYPL） KLAコーポレーション（KLAC）（英語版） Airbnb（ABNB） ケイデンス・デザイン・システムズ（CDNS） モンデリーズ・インターナショナル クラスA（MDLZ） マリオット・インターナショナル クラスA（MAR） リジェネロン・ファーマシューティカルズ（REGN） シノプシス（SNPS） シンタス（CTAS）（英語版） Fortinet（FTNT） コンステレーション・エナジー（CEG）（英語版） ワークデイ クラスA（WDAY）（英語版） ドアダッシュ（DASH） オライリー・オートモーティブ（ORLY）（英語版） マイクロストラテジー（MSTR）（英語版） アトラシアン クラスA 米国預託（TEAM） オートデスク（ADSK） CSXコーポレーション（CSX） トレードデスク（TTD）（英語版） ローパー・テクノロジーズ（ROP）（英語版） コパート（CPRT）（英語版） パッカー（PCAR） NXPセミコンダクターズ 米国預託（NXPI） モンスター・ビバレッジ（MNST）（英語版） ペイチェックス（PAYX）（英語版） Datadog（DDOG） チャーター・コミュニケーションズ クラスA（CHTR） アメリカン・エレクトリック・パワー（AEP） ロス・ストアーズ（ROST）（英語版） アクソン・エンタープライズ（AXON） ダイヤモンドバック・エナジー（FANG）（英語版） ルルレモン・アスレティカ（LULU） キューリグ・ドクター・ペッパー（KDP）（英語版） ファスナル（FAST）（英語版） ベーカーヒューズ（BKR）（英語版） コグニザント・テクノロジー・ソリューションズ クラスA（CTSH）（英語版） ヴェリスク・アナリティクス（VRSK）（英語版） エクセル・エナジー（XEL） エレクトロニック・アーツ（EA） オールド・ドミニオン・フレイト・ライン（ODFL）（英語版） エクセロン（EXC） クラフト・ハインツ（KHC） GEヘルスケアテクノロジーズ（GEHC） コカコーラ・ユーロパシフィック・パートナーズ 米国預託（CCEP）（英語版） アイデックス・ラボラトリーズ（IDXX）（英語版） テイクツー・インタラクティブ（TTWO） マイクロチップ・テクノロジー（MCHP） デクスコム（DXCM）（英語版） コースター・グループ（CSGP）（英語版） ANSYS（ANSS） ゼットスケーラー（ZS）（英語版） オン・セミコンダクター（ON） ワーナー・ブラザース・ディスカバリー（WBD） GlobalFoundries（GFS） CDW（CDW）（英語版） バイオジェン（BIIB） モンゴDB（MDB）（英語版）
銘柄入替日時点でのウェイト順 緑字は2024年12月23日入替銘柄