WindowsはCrowdStrikeのような災害を防ぐためにまだ変更を加えている

Microsoftは、Windows OS内にウイルス対策監視に特化した新たなプラットフォームの構築を検討しています。Experience Blogの投稿で言及されているように、このプラットフォームはセキュリティ製品によるカーネルへのアクセスを阻止します。Microsoftは、7月に発生した悪名高いCrowdStrikeインシデントの再発を回避するためにこの動きを進めています。

この新しいプラットフォームのアイデアは、2024年9月10日にワシントン州レドモンドにあるマイクロソフト本社で開催されたサミットで発表されました。マイクロソフトはサミットの目的について、「このフォーラムでは、米国と欧州の多様なエンドポイントセキュリティベンダーと政府関係者が一堂に会し、回復力の向上と両社の顧客の重要なインフラ保護に向けた戦略について議論しました」と述べています。

マイクロソフトはまた、これは意思決定のための会議ではなく、合意点と主要テーマを共有したいと明言した。また、このソフトウェア大手は、新プラットフォームの構築において直面した要件と課題についても共有した。例えば、議論された分野には以下のようなものがあった。

• カーネルモード以外のパフォーマンスのニーズと課題
• セキュリティ製品の改ざん防止
• セキュリティセンサーの要件
• マイクロソフトとエコシステム間の開発とコラボレーションの原則
• 将来のプラットフォームにおける設計段階からのセキュリティ目標

Microsoftはカーネルへのアクセスを不可能にすることを明言していませんが、CrowdStrikeなどのセキュリティ対策をカーネルから移行するためのセキュリティプラットフォーム設計の基盤を構築しています。これは長期的なプロジェクトですが、セキュリティを損なうことなく信頼性の向上を実現するための取り組みを継続していきます。

サミットでは、アンチウイルスプロバイダーのESETも、「サイバーセキュリティ製品がカーネルアクセスをオプションとして利用できるようにすることで、継続的なイノベーションと将来のサイバー脅威の検知・ブロック能力を維持することが依然として不可欠です。この重要な取り組みにおける継続的な協力を楽しみにしています」と述べました。

また、データの安全なバックアップ、事業継続計画（BCP）、重大インシデント対応計画の策定など、顧客が安全を確保するためのヒントも提供しました。CrowdStrikeの壊滅的な障害により、850万台のWindows PCとサーバーがクラッシュし、様々な業界に影響を与えましたが、最も大きな打撃を受けたのは航空会社でした。