昨日、会社、空港、テレビ局、病院、世界的に同時多発でWindowsPCがブルースクリーンになり、再起度を繰り返すので仕事が出来なくなり、むちゃくちゃ大問題となりました。

原因はCrowdStrike製品のEDRセキュリティソフト。

世界的に流行っている身代金要求型のランサムウェア等、端末の怪しい挙動や、振る舞いを検知したりして食い止めるタイプのセキュリティソフトウェアですね。

ランサムウェア対策では大きく上記の端末に入れるタイプと、ネットワーク機器で対応するタイプの2つに分かれ、端末に入れるタイプは導入が大変だし、病院端末等、他の会社が導入したものに対して誰がそれを入れるのかとか、入れて問題あった時責任分界点や、そもそもお客さんが端末導入を嫌がるので、ネットワーク対応タイプを提案しています。