マイクロソフトは、世界中で850万台のWindows PCに影響を与えた最近のCrowdStrikeの障害について、欧州委員会の規制の影響を評価していると報じられています。同社は、2009年に欧州委員会と締結した契約により、Windowsのセキュリティを効果的に強化する能力が制限された可能性があると示唆しています。.
ウォール・ストリート・ジャーナルによると、マイクロソフトの広報担当者は、2009年に欧州委員会と交わした合意に注目した。この合意は、マイクロソフトが自社と同レベルのWindowsへのアクセスをサードパーティのセキュリティソフトウェア開発者に許可せざるを得なくなったという苦情を受けて成立した。
マイクロソフトは自社の状況をアップルとグーグルの自由と比較している
契約によると、MicrosoftはWindowsクライアント版とサーバー版の両方のAPIをサードパーティ開発者に提供する必要があります。これは、CrowdStrikeのアップデートが数百万台のWindowsデバイスに影響を与えた最近のdent を考えると特に当てはまります。Microsoftは介入し、影響を受けたユーザーに自動修正ツールを提供しました。.
一方、AppleとGoogleは異なる法的枠組みの適用を受けています。Appleは2020年以降、開発者によるOSの中核であるカーネルへのアクセスを禁止しており、これは攻撃対象領域を縮小することでセキュリティを向上させる措置です。一方、GoogleはEUのような規制を受けていないため、OSのセキュリティ対策に対するコントロールがより強固です。.
関連記事： NIST、米国におけるAI指向の製造業への資金提供を発表
これに影響を与えた最近のdent 、CrowdStrikeの障害であり、Microsoftは欧州委員会の規制に対する強い反発を強めました。同社によると、これらの規制は、より強化されたセキュリティシステムの構築を妨げているとのこと。.
しかしながら、ソフトウェア業界における競争促進という欧州委員会の目標を踏まえると、第三者へのアクセスを制限するいかなる取り組みも、欧州委員会から異議を唱えられる可能性があります。マイクロソフトは、障害発生後、影響を受けたシステム用の自動修復ツールをリリースすることで、迅速に被害を食い止めました。.
EUがマイクロソフトの慣行を精査
Microsoftは依然として欧州委員会の調査を受けており、現在2件の主要な独占禁止法訴訟が審理されています。現在審理中の訴訟には、Microsoft TeamsとMicrosoft 365の統合、およびMicrosoftのクラウドサービスに関連する独占禁止法問題が含まれます。.
この障害により、数千便の航空便が遅延または欠航となり、英国の国民保健サービス（NHS）にも影響が及び、世界中で非接触型決済システムがダウンするなど、甚大な混乱が発生しました。マイクロソフトは問題の範囲を明らかにし、影響を受けたデバイスはWindowsベースのデバイス全体の1%未満であったものの、CrowdStrikeが企業で広く導入されていることが問題を拡大させたと説明しました。.
