「CrowdStrike」のような新たな世界規模の障害を回避するために、Microsoft は Windows セキュリティをどのように検討するか

それはセキュリティサミットの最中だったMicrosoft、CrowdStrikeによって引き起こされた世界規模の障害に復帰Windows カーネル上で。同社は、オペレーティングシステムに変更が加えられる可能性について言及した。

ロックアクセス

Microsoft が検討しているオプションの 1 つは、サードパーティのセキュリティ会社から Windows カーネルへのアクセスを削除することです。この決定は、2006 年の Windows Vista の先例を彷彿とさせます。当時、Microsoft はこのような変更を加えようとしましたが、当時の最も大手のウイルス対策会社 2 社である McAfee と Symantec の抵抗に直面したとのことです。ザ・ヴァージ。

今日、議論は発展しているようです。 Microsoft が主張しているのは、「セキュリティベンダーのニーズを満たす新しいプラットフォームを作成するための要件と主要な課題について議論しました。」、私たちに報告しますザ・ヴァージ。

Microsoft が Windows カーネルをまだロックしていない場合、手順は順調に進行しています。このサードパーティ プラットフォームを使用すると、同社は最終的にCrowdStrike のような企業向けの追加の SASまたは他の人。

この決定はさまざまなセキュリティ リーダーから概ね好評を博しましたが、それにもかかわらず、Microsoft だけが端末のセキュリティを確保できるという事実に対する懸念を引き起こしました。

去年の夏を思い出してください

Windows カーネルへのアクセスは、2024 年の夏以降、再び重要なセキュリティ問題となっています。米国のサイバーセキュリティ会社である CrowdStrike は、昨年 7 月に Windows カーネルに関連する障害を引き起こし、世界中の約 850 万人の Windows PC およびサーバーに影響を与えました。

地球上の多数のシステムを麻痺させ、あらゆる種類の詐欺の大規模なキャンペーンこの混乱から抜け出して、機密性の高いデータを回復したいと願っている不幸な人々のために。