Microsoftでも制御不能か
「Windows 10」が“危ないOS”になるかどうかはサードパーティー次第?
「Windows 10」搭載ノートPCで、中国企業が開発したソフトウェアの欠陥が見つかった。それを受け、サードパーティー製ソフトウェアの安全性に懸念が生じている。
2019年1月、「Windows 10」搭載ノートPCでセキュリティの脆弱(ぜいじゃく)性が見つかった。この問題は既に修正されたようだが、サードパーティー製ソフトウェアを信頼して使用しているIT管理者には教訓になった。
中国Huawei Technologies(以下、Huawei)製のWindows 10搭載ノートPCで見つかったこの脆弱性は、Huaweiが開発した管理ソフトウェア「PC Manager」に起因するものだった。重大な被害が発生する前に、MicrosoftのEDR(エンドポイント脅威検知・対処)機能を中心としたエンドポイントセキュリティ製品「Windows Defender Advanced Threat Protection(ATP)」で検知された。
Huaweiは米国で難局に直面している。米国は2018年8月、同社と電機大手ZTEの製品の、政府機関による使用を禁止する国防権限法を成立させた。
独立系のMicrosoft関連コンサルティング会社、Directions on Microsoftでアナリストを務めるウェス・ミラー氏は「Microsoftの強さは最も弱いサードパーティーで決まる」と述べる。今回の問題そのものはMicrosoftの問題ではないが「Windowsの問題であればMicrosoftの問題になる」とミラー氏は話す。
併せて読みたいお薦め記事
「Windows 10」のセキュリティ
- 「Windows 10」を“危ないOS”にしないための4つの設定
- 純製品 vs. サードパーティー製品 Windows 10のセキュリティ対策には何を使うべき?
- 無償「Windows Defenderウイルス対策」がサンドボックス化 何がうれしいのか?
「Windows 10」のトラブルシューティング
大手ベンダーでも制御できない「サードパーティー製品」の脆弱性
今回のWindows 10のセキュリティ侵害では、サードパーティー製ドライバに異常があり、デバイスへの不正侵入が可能になっていた。ミラー氏によると、ドライバのコードを記述することは熟練技術者にとっても難しい作業であり、既存のコードやプロトタイプを基に作成することが一般的で、脆弱性が残りやすくなるという。
Microsoftは、この問題を検知したWindows Defender ATPに力を入れている。2019年3月にはWindows Defender ATPをアップグレードして、マルウェア対策ソフトウェアの無効化を防ぐ改ざん防止機能を追加した。同時に「Microsoft Defender ATP」という名称で、Windows Defender ATPの機能を「macOS」でも利用できるようにした。
調査会社Constellation Researchのアナリスト、スティーブ・ウィルソン氏によると、OSにはサードパーティー製コンポーネントが含まれるため、IT管理者が制御することはますます難しくなっている。大手ソフトウェアベンダーであっても「自社のOSを実質的に制御できなくなってきている」とウィルソン氏は語る。
医療や自動車の分野では、インターネットに接続するIoT(モノのインターネット)機器の利用拡大が見込まれる。IoT機器のセキュリティ確保が一層重要な優先課題になるというのが、ウィルソン氏の見方だ。「PCだけでなく日常的に使う機器の中に、脆弱でテスト不能なOSが出回るのは問題だ」と同氏は強調する。「安全性を確保するには時間もコストもかかるが、それを避けて通ることはできない」(同)
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
顧客対応から現場まで支援、フィールドサービスを変えるAIエージェント基盤とは -
製品資料
現場のスケジューリング不全を解消、フィールドサービス業界におけるAI活用 -
製品資料
AI活用で開発効率は本当に上がる? レビュー負荷を抑える新たな開発環境とは -
製品レビュー
複数のAIモデルを一元管理するには? 開発者の自由と組織の統制を両立する秘訣 -
市場調査・トレンド
グローバル脅威2025:AIで変わるサイバー攻撃、最新手法と防御策を徹底解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「データ集約」はリスクだらけ? 分散型データセンターが“必然”になる理由
-
2
IT人材の42%が転職予備軍 辞めさせない組織の4つの共通
-
3
AI投資最大の壁は「ROI証明」 突破するための“4つのR”とは?
-
4
ただなのに「12時間以内の復旧」も要求 無償OSSに商用レベルを求める企業の末路
-
5
開発加速の裏でOSSの脆弱性が2倍に AIによる“見えない依存関係”の恐怖
-
6
OSSはかえって高くつく? 「料金ゼロ」の裏で膨らむ技術的負債とIT部門の疲弊
-
7
Meta「Llama」も該当? 名ばかりの「オープンソースAI」がはらむリスク
-
8
AI任せが招くOSS「善意のサイクル」の終わり バイブコーディングが奪うもの
-
9
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
-
10
MCPとどう違う? Linux Foundationの「OpenSharing Project」の役割やメリットは
ホワイトペーパーランキング PR
-
1
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
2
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
3
属人化や仕様バグはなぜ起きる? AI時代に必須のドキュメント文化の作り方
-
4
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
5
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
6
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
7
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
8
5分で分かる「AI駆動開発エージェント」 要件定義から設計・実装・テストまで
-
9
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
-
10
“あのファイル転送”で暗躍するノーウェアランサム
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー