Microsoftでも制御不能か
「Windows 10」が“危ないOS”になるかどうかはサードパーティー次第?
「Windows 10」搭載ノートPCで、中国企業が開発したソフトウェアの欠陥が見つかった。それを受け、サードパーティー製ソフトウェアの安全性に懸念が生じている。
2019年1月、「Windows 10」搭載ノートPCでセキュリティの脆弱(ぜいじゃく)性が見つかった。この問題は既に修正されたようだが、サードパーティー製ソフトウェアを信頼して使用しているIT管理者には教訓になった。
中国Huawei Technologies(以下、Huawei)製のWindows 10搭載ノートPCで見つかったこの脆弱性は、Huaweiが開発した管理ソフトウェア「PC Manager」に起因するものだった。重大な被害が発生する前に、MicrosoftのEDR(エンドポイント脅威検知・対処)機能を中心としたエンドポイントセキュリティ製品「Windows Defender Advanced Threat Protection(ATP)」で検知された。
Huaweiは米国で難局に直面している。米国は2018年8月、同社と電機大手ZTEの製品の、政府機関による使用を禁止する国防権限法を成立させた。
独立系のMicrosoft関連コンサルティング会社、Directions on Microsoftでアナリストを務めるウェス・ミラー氏は「Microsoftの強さは最も弱いサードパーティーで決まる」と述べる。今回の問題そのものはMicrosoftの問題ではないが「Windowsの問題であればMicrosoftの問題になる」とミラー氏は話す。
併せて読みたいお薦め記事
「Windows 10」のセキュリティ
- 「Windows 10」を“危ないOS”にしないための4つの設定
- 純製品 vs. サードパーティー製品 Windows 10のセキュリティ対策には何を使うべき?
- 無償「Windows Defenderウイルス対策」がサンドボックス化 何がうれしいのか?
「Windows 10」のトラブルシューティング
大手ベンダーでも制御できない「サードパーティー製品」の脆弱性
今回のWindows 10のセキュリティ侵害では、サードパーティー製ドライバに異常があり、デバイスへの不正侵入が可能になっていた。ミラー氏によると、ドライバのコードを記述することは熟練技術者にとっても難しい作業であり、既存のコードやプロトタイプを基に作成することが一般的で、脆弱性が残りやすくなるという。
Microsoftは、この問題を検知したWindows Defender ATPに力を入れている。2019年3月にはWindows Defender ATPをアップグレードして、マルウェア対策ソフトウェアの無効化を防ぐ改ざん防止機能を追加した。同時に「Microsoft Defender ATP」という名称で、Windows Defender ATPの機能を「macOS」でも利用できるようにした。
調査会社Constellation Researchのアナリスト、スティーブ・ウィルソン氏によると、OSにはサードパーティー製コンポーネントが含まれるため、IT管理者が制御することはますます難しくなっている。大手ソフトウェアベンダーであっても「自社のOSを実質的に制御できなくなってきている」とウィルソン氏は語る。
医療や自動車の分野では、インターネットに接続するIoT(モノのインターネット)機器の利用拡大が見込まれる。IoT機器のセキュリティ確保が一層重要な優先課題になるというのが、ウィルソン氏の見方だ。「PCだけでなく日常的に使う機器の中に、脆弱でテスト不能なOSが出回るのは問題だ」と同氏は強調する。「安全性を確保するには時間もコストもかかるが、それを避けて通ることはできない」(同)
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[ネットアップ合同会社] 金融庁ガイドラインから読み解く、「次世代データレジリエンス」の在り方 -
製品資料
[ネットアップ合同会社] 製造DXでデータ活用ニーズが拡大 分散データ活用とAI活用をどう実践する? -
製品レビュー
[ネットアップ合同会社] AIで使いたいデータが内外に点在、研究におけるAI活用を阻む“真の課題”とは -
製品資料
[株式会社kickflow] 稟議・承認作業の「脱オンプレ・脱Excel・ペーパーレス化」を一気に進める方法 -
製品レビュー
[株式会社kickflow] ワークフローシステムのクラウド化 “みんなが不幸になる”事態を避けるには?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ人はいるのにDXが進まない? ライオンも直面した“老害”レガシーシステム
-
2
「エージェントを作るな、スキルを作れ?」 Anthropicが提唱するAI運用の勘所
-
3
障害対応に「余裕なし」が9割超 運用担当316人調査で見えた「運用赤字」
-
4
シャトレーゼを悩ませる偽メール 混乱なしでBIMI導入とDMARC強化を実現した方法
-
5
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
6
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
7
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
8
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
9
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
10
みずほ証券が「液冷サーバ」を採用 1日3.6億件の計算を支えるための要件
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー