Microsoft хочет усилить безопасность Windows, чтобы предотвратить фиаско, подобное CrowdStrike, но есть серьезные опасения: «Мир, в котором только Microsoft может обеспечить эффективную безопасность конечных точек, не является более безопасным миром».

Что вам нужно знать

Microsoft хочет разработать новую платформу, которая удовлетворит потребности поставщиков средств безопасности после фиаско CrowdStrike.
Технический гигант не заявил категорически, что будет блокировать доступ к Windows в режиме ядра, но системы безопасности конечных точек могут иметь как минимум ограниченный доступ.
Поставщики средств безопасности выразили обеспокоенность и призвали к вмешательству регулирующих органов и тщательному изучению достижений Microsoft в этом вопросе.

Как давний пользователь Windows и технический энтузиаст, ставший свидетелем стремительного роста обновлений программного обеспечения и их последствий, я не могу не чувствовать смесь опасений и любопытства по поводу последнего шага Microsoft. Фиаско CrowdStrike оставило неприятный привкус у многих пользователей, в том числе и у меня. Недавние события намекают на более контролируемую платформу для поставщиков средств безопасности, что в теории звучит многообещающе, но дьявол всегда кроется в деталях.

📱 🚀 Перестаньте бесцельно прожигать жизнь! Присоединяйтесь к нашему Telegram-каналу @lospopadosos, чтобы узнавать последние новости о мобильных гаджетах. Потому что кому нужно реальное общение с людьми, когда вы можете наслаждаться чудесами технологий? 😎 💥 👇

top-mob.com Telegram

Недавно обновление программного обеспечения CrowdStrike вызвало проблему, из-за которой около 8,5 миллионов устройств Windows оставались с проблемами «синего экрана смерти» (BSOD) в течение длительного времени. Хотя с тех пор проблема была устранена, и Microsoft, и CrowdStrike оказались втянуты в юридические споры, поскольку столкнулись с исками от пострадавших сторон, требующих компенсации за ущерб. Среди этих заявителей — компания Delta Air Lines, которая, как сообщается, потеряла около полумиллиарда долларов всего за пять дней из-за этого инцидента.

Microsoft твердо заявила, что не несет ответственности за сбой, и предприняла шаги, чтобы избежать повторения, например, ограничив доступ программного обеспечения безопасности, такого как CrowdStrike’s Falcon, к Windows 11 на базовом уровне. Однако этот инцидент вызвал резкую критику в адрес компании: генеральный директор Delta Air Lines Эд Бастиан назвал ее «уязвимой платформой» и предположил возможность переноса своего бизнеса в другое место. Напротив, по словам Бастиана, редко можно услышать о серьезных сбоях в работе платформы Apple.

Теперь Microsoft реализует дальнейшие существенные изменения, направленные на то, чтобы позволить таким фирмам, занимающимся безопасностью, как CrowdStrike, выполнять свои функции независимо от базовой системы Windows (как сообщает The Verge). Об этих событиях было объявлено во время недавно завершившейся конференции по безопасности, состоявшейся в их штаб-квартире в Редмонде, штат Вашингтон.

Microsoft хочет разработать «контролируемую» платформу для поставщиков средств безопасности

Похоже, что ведущая технологическая компания рассказала о необходимых функциях и проблемах при создании новой платформы, которая могла бы удовлетворить требования поставщиков услуг безопасности. Как отметил генеральный директор Microsoft Сатья Наделла, эта потенциальная разработка платформы может соответствовать более широкой стратегии Microsoft и акценту на безопасности во всех ее предложениях продуктов и услуг.

«Безопасность лежит в основе каждого уровня технологического стека, и это наш приоритет № 1. Мы удваиваем усилия в этой очень важной работе, ставя безопасность превыше всего, перед всеми другими функциями и инвестициями».

После его заявления Microsoft планирует продолжить создание и доработку этой новой функции платформы. Они стремятся сделать это, тесно сотрудничая со своей партнерской экосистемой, обмениваясь идеями и сотрудничая, чтобы обеспечить достижение цели повышения надежности без ущерба для безопасности. Об этом поделился Дэвид Уэстон, вице-президент Microsoft по корпоративной безопасности и безопасности ОС.

Microsoft прямо не заявила, что они полностью запрещают поставщикам услуг безопасности доступ к Windows на уровне ядра (ядра). Однако продолжающееся развитие их платформы безопасности предполагает, что они могут в некоторой степени ограничить доступ.

Поставщики средств безопасности, похоже, восприимчивы к новой стратегии Microsoft. Например, Дрю Бэгли, вице-президент по конфиденциальности и киберполитике в CrowdStrike, выразил признательность за возможность принять участие в важных дискуссиях с Microsoft и другими профессионалами отрасли об эффективном сотрудничестве для создания более надежной и открытой среды безопасности конечных точек Windows, которая повышает безопасность наши общие клиенты.

Тем не менее, некоторые поставщики выразили опасения и предложили более тщательно изучить поведение Microsoft. По словам генерального директора Cloudflare Мэтью Принса: «Мир, в котором только Microsoft предлагает надежную безопасность конечных точек, не означает более безопасный мир.

Смотрите также

2024-09-13 12:39