要約

  • 外部調査により、Telstra がネットワーク時刻同期を重要機能として扱っておらず、責任体制、監督、専門知識、運用統制に不備があったことが判明した
  • Telstra はサービスを戦略的時刻同期システムへ移行し、ほかの重要なネットワーク機能に同様の弱点がないか確認している

事実

Telstra は、7月の障害に関する外部調査で、ネットワーク時刻同期が重要機能として管理されていなかったと判明したことを受け、ほかの重要なネットワーク機能の点検を開始した。Telstra によると、Technology Audit Partners は時刻同期システムが障害を引き起こしたことを確認し、責任の所在が不明確だったこと、全体を通じた監督が限定的だったこと、専門知識が不足していたことに加え、変更管理、構成管理、文書化、インシデント管理に弱点があったことを指摘した。

Telstra はその後、3拠点すべてで従来の NTP サーバーから戦略的時刻同期システムへサービスを移行し、監視・警報機能を追加するとともに、ネットワーク変更前のラボ試験を強化したと説明した。全社的な是正プログラムが進行中であり、同社はほかの重要なネットワーク機能についても同様の不備がないか調べている。今回の調査は、オーストラリア全域のモバイルおよび固定回線サービスを中断させ、Telstra のネットワークに依存するほかのサービスにも影響を及ぼした7月の障害を受けたものだ。

評価

7月の不具合は技術的なものだったが、調査結果は、何らかの障害が起きる前から時刻同期機能の管理方法に問題があったことを示している。Telstra はこの機能を、明確な全体責任と、それに必要な統制を伴う重要機能として扱っていなかった。時刻同期は多くのネットワーク要素を支えているため、保守や監督の弱点は、変更によって表面化するまで気付かれない可能性がある。

サービスを戦略的時刻同期システムへ移行したことで、当面の運用環境には対処できる。より広範な点検が重要なのは、Telstra が現在、ほかの不可欠なネットワーク機能にも、責任体制、文書化、監視、専門的支援に同様の不備がないかを調べているためだ。この取り組みにより、日常的な変更が新たな障害を引き起こす前に問題を発見できる可能性がある。

BTW の読者にとって重要な変化は、調査範囲の拡大である。Telstra はもはや7月の事案を時刻同期部品だけの故障とは捉えず、この障害を契機として、ネットワーク全体でほかの重要機能がどのように分類、保守され、誰の責任下に置かれているかを調べている。

今後の注目点

Telstra が点検対象となるほかのネットワーク機能を明らかにし、どのような変更を行うかを開示するかに注目したい。責任者の任命、保守文書の更新、新たな監視、ラボ試験、移行の完了は、このプログラムが当初の時刻同期障害への対応を超えて進展している証拠となる。ほかの領域でも同様の弱点が見つかれば、問題が7月の事案を越えてどこまで広がっていたかが示される。