Microsoftでも制御不能か
「Windows 10」が“危ないOS”になるかどうかはサードパーティー次第?
「Windows 10」搭載ノートPCで、中国企業が開発したソフトウェアの欠陥が見つかった。それを受け、サードパーティー製ソフトウェアの安全性に懸念が生じている。
2019年1月、「Windows 10」搭載ノートPCでセキュリティの脆弱(ぜいじゃく)性が見つかった。この問題は既に修正されたようだが、サードパーティー製ソフトウェアを信頼して使用しているIT管理者には教訓になった。
中国Huawei Technologies(以下、Huawei)製のWindows 10搭載ノートPCで見つかったこの脆弱性は、Huaweiが開発した管理ソフトウェア「PC Manager」に起因するものだった。重大な被害が発生する前に、MicrosoftのEDR(エンドポイント脅威検知・対処)機能を中心としたエンドポイントセキュリティ製品「Windows Defender Advanced Threat Protection(ATP)」で検知された。
Huaweiは米国で難局に直面している。米国は2018年8月、同社と電機大手ZTEの製品の、政府機関による使用を禁止する国防権限法を成立させた。
独立系のMicrosoft関連コンサルティング会社、Directions on Microsoftでアナリストを務めるウェス・ミラー氏は「Microsoftの強さは最も弱いサードパーティーで決まる」と述べる。今回の問題そのものはMicrosoftの問題ではないが「Windowsの問題であればMicrosoftの問題になる」とミラー氏は話す。
併せて読みたいお薦め記事
「Windows 10」のセキュリティ
- 「Windows 10」を“危ないOS”にしないための4つの設定
- 純製品 vs. サードパーティー製品 Windows 10のセキュリティ対策には何を使うべき?
- 無償「Windows Defenderウイルス対策」がサンドボックス化 何がうれしいのか?
「Windows 10」のトラブルシューティング
大手ベンダーでも制御できない「サードパーティー製品」の脆弱性
今回のWindows 10のセキュリティ侵害では、サードパーティー製ドライバに異常があり、デバイスへの不正侵入が可能になっていた。ミラー氏によると、ドライバのコードを記述することは熟練技術者にとっても難しい作業であり、既存のコードやプロトタイプを基に作成することが一般的で、脆弱性が残りやすくなるという。
Microsoftは、この問題を検知したWindows Defender ATPに力を入れている。2019年3月にはWindows Defender ATPをアップグレードして、マルウェア対策ソフトウェアの無効化を防ぐ改ざん防止機能を追加した。同時に「Microsoft Defender ATP」という名称で、Windows Defender ATPの機能を「macOS」でも利用できるようにした。
調査会社Constellation Researchのアナリスト、スティーブ・ウィルソン氏によると、OSにはサードパーティー製コンポーネントが含まれるため、IT管理者が制御することはますます難しくなっている。大手ソフトウェアベンダーであっても「自社のOSを実質的に制御できなくなってきている」とウィルソン氏は語る。
医療や自動車の分野では、インターネットに接続するIoT(モノのインターネット)機器の利用拡大が見込まれる。IoT機器のセキュリティ確保が一層重要な優先課題になるというのが、ウィルソン氏の見方だ。「PCだけでなく日常的に使う機器の中に、脆弱でテスト不能なOSが出回るのは問題だ」と同氏は強調する。「安全性を確保するには時間もコストもかかるが、それを避けて通ることはできない」(同)
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[TXOne Networks Japan合同会社] 沖電気工業に学ぶ、OT環境の「リスク可視化」から始めるセキュリティ対策 -
製品資料
[ヴィーム・ソフトウェア株式会社] 「SCS評価制度」への対応が急務に、現場に立ちはだかる“壁”をどう乗り越える -
製品レビュー
[サイボウズ株式会社] なぜAIは組織で定着しないのか? 全社展開を阻む「3つの壁」と突破のヒント -
事例
[ファインディ株式会社] 事例:開発内製化と生成AI活用を阻む壁、「現場と経営層の認識のズレ」をなくす方法 -
製品資料
[株式会社ネットワールド] 中小企業も狙われる時代 コストと運用負荷を抑えてセキュリティを強化するには
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
2
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
3
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
4
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
5
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
6
AIエージェントで「ERPの魔改造」復活の懸念 せっかくのクリーンコアが崩壊
-
7
「Copilot」はなぜ放置される? “議事録要約止まり”を脱する処方箋
-
8
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
9
SAPクラウド移行の「想定外」とは? 移行済み企業が明かす最大の壁
-
10
増えすぎたAIエージェントが野良化 幹部の36%がインシデント発生時に隠したいと回答
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
4
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
5
「IT史に名を残すシステム障害」8選
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
マンガで学ぶXDR/MDRのメリット、中小企業のセキュリティ強化になぜ有効か?
-
8
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
9
Wi-Fi 7はまだ導入しなくてよい? AI時代の企業ネットワーク戦略、次の一手は
-
10
脱VMwareに成功した企業は何をどう実践した? 事例に学ぶ戦略立案&実装のコツ
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー