Microsoft、最近のWindows IT障害についてEU規則を非難

Microsoftは、世界中の850万台のWindows PCに影響を与えた最近のCrowdStrike障害に対する欧州委員会の規制の影響を評価していると報じられています。同社は、委員会との2009年の合意がWindowsセキュリティを効果的に強化する能力を制限していた可能性を示唆しています。

『ウォール・ストリート・ジャーナル』によると、Microsoft の広報担当者は、2009 年に欧州委員会との間で締結された合意に言及しました。この合意は、第三者のセキュリティソフトウェア開発者が、Microsoft が自社に対して持っているのと同じレベルでWindowsへのアクセス権を持つことをMicrosoftに強制する苦情が原因で成立したものです。

MicrosoftはAppleとGoogleの自由と比較

合意によると、MicrosoftはWindowsクライアント版とサーバー版のAPIをサードパーティ開発者に提供しなければなりません。これは、CrowdStrikeのアップデートが何百万ものWindowsデバイスに影響を与えた最近の事案を考慮すると特に当てはまります。Microsoftは介入し、影響を受けたユーザーに自動修復ツールを提供する必要がありました。

一方、AppleとGoogleは異なる法的枠組みの対象です。2020年以来、Appleは攻撃対象領域を縮小することでセキュリティを向上させる措置として、オペレーティングシステムの核であるカーネルへの開発者アクセスを拒否しています。GoogleはEUのような規則の対象外であり、OSセキュリティ対策により多くの制御権を持っています。 

関連記事： NIST、米国におけるAI指向の製造業向け資金提供機会を発表

これに拍車をかけた最近の事案はCrowdStrikeの障害であり、これはMicrosoftの欧州委員会の制限に対する不満を高めています。同社によると、これらの規制により、より高度なセキュリティシステムの構築が制限されています。 

それでも、ソフトウェア業界での競争促進を目的とする委員会にとって、サードパーティへのアクセス制限を試みるいかなる取り組みも挑戦される可能性があります。Microsoftは、障害の直後に影響を受けたシステム用の自動修復ツールをリリースし、被害の拡大を迅速に食い止めました。

EUがMicrosoftの慣行を精査

Microsoftは依然として欧州委員会の監視下にあり、2つの主要な独占禁止事件が現在審査中です。現在の案件には、Microsoft TeamsとMicrosoft 365の統合、およびMicrosoftのクラウドサービスに関連する独占禁止問題が含まれます。 

この障害は、数千のフライトの遅延やキャンセル、英国の国民保健サービス（NHS）への影響、世界中での非接触決済システムの停止など、大規模な混乱を引き起こしました。Microsoftは問題の規模を明らかにし、影響を受けたデバイスはWindowsベースのデバイス全体の1%未満でしたが、CrowdStrikeの企業世界での広範な採用により問題が拡大したと説明しました。