Microsoft prévoit d'améliorer la résistance de Windows contre les pannes logicielles
Les projets de Microsoft pour améliorer les mesures de sécurité de Windows
Microsoft prend des mesures proactives pour améliorer la résistance de son système d'exploitation Windows face aux logiciels défectueux, en réponse à une récente panne mondiale de l'informatique due à une mise à jour défectueuse de CrowdStrike, qui a touché 8,5 millions d'appareils Windows le 19 juillet. Dans le cadre de ses efforts, l'entreprise engage des discussions avec ses partenaires pour renforcer les protocoles de sécurité et prévenir la récurrence d'incidents similaires. Des critiques soulignent la nécessité pour Microsoft de traiter rapidement ces préoccupations, notamment en ce qui concerne la gestion des logiciels de sécurité de tiers au sein de l'écosystème Windows.
Les conséquences des pannes récentes, qui ont apparemment causé des pertes financières importantes, ont suscité une attention accrue de la part des régulateurs et des dirigeants d’entreprise, incitant Microsoft à organiser un sommet sur la sécurité le 10 septembre dans son siège à Seattle. Ce sommet vise à favoriser le dialogue avec des représentants gouvernementaux et des entreprises de cybersécurité, y compris CrowdStrike, en se concentrant sur le renforcement des mesures de sécurité et de résilience pour leurs clientèles respectives.
L'une des stratégies envisagées par Microsoft implique une restriction potentielle de l'accès au noyau Windows, une mesure qui pourrait inciter les utilisateurs à se tourner vers Microsoft Defender, le produit de sécurité propriétaire de l'entreprise, tout en affectant les alternatives de tiers. Cependant, ce changement stratégique n'est pas sans controverse et pourrait nécessiter des ajustements importants de la part des fournisseurs de sécurité et de leur clientèle.
Bien que l'approche d'Apple, qui bloque l'accès des tiers au noyau MacOS, puisse servir de modèle, la mise en œuvre d'une stratégie similaire pour Windows pourrait poser des défis en matière de compatibilité et influencer son attrait parmi les utilisateurs professionnels. Opérer en dehors du noyau pourrait réduire le risque de pannes généralisées mais pourrait également limiter l'efficacité des logiciels de sécurité dans la lutte contre les cybermenaces.
Les changements potentiels proposés par Microsoft sont complexes et pourraient poser des défis en matière de surveillance par les régulateurs, suscitant des préoccupations quant à d'éventuels préjugés en faveur des propres produits de l'entreprise. En naviguant dans ces complexités, Microsoft est confronté à la tâche délicate de renforcer la résilience du système tout en maintenant la compatibilité et l'efficacité des outils de sécurité de tiers.
Points clés
- Microsoft prévoit d'améliorer la résilience de Windows face aux pannes logicielles après une panne mondiale causée par une mise à jour défectueuse de CrowdStrike.
- La société explore des options, y compris une possible restriction d'accès au noyau Windows, pour renforcer la stabilité du système.
- Un prochain sommet sur la sécurité avec des représentants gouvernementaux et des entreprises de cybersécurité vise à aborder les stratégies de renforcement de la sécurité des clients.
- Des critiques ont été formulées concernant les politiques historiques de Microsoft qui ont accordé un accès excessif au noyau Windows, contribuant aux pannes récentes.
- Modifier l'accès au noyau pourrait avoir des implications pour la compatibilité et l'efficacité des logiciels de sécurité de tiers, présentant des défis pour les fournisseurs et les utilisateurs.
Analyse
Les limitations proposées par Microsoft concernant l'accès au noyau pourraient potentiellement inciter les utilisateurs à se diriger vers son produit Defender, impactant les fournisseurs de sécurité de tiers et leur clientèle. Ce changement stratégique, inspiré par l'approche d'Apple avec MacOS, vise à prévenir de futures pannes mais comporte le risque de compromettre la compatibilité et l'efficacité de la sécurité de Windows. Le sommet imminent avec les régulateurs et les entreprises de cybersécurité sera décisif pour naviguer dans ces complexités, trouvant un équilibre entre la résilience du système et les exigences de l'écosystème. À long terme, cela pourrait redéfinir le paysage de la sécurité Windows, avec des implications considérables pour Microsoft et ses concurrents.
Le saviez-vous ?
- Accès au noyau Windows : Le noyau Windows est le composant central du système d'exploitation Windows, supervisant des fonctions fondamentales telles que la gestion de la mémoire, la planification des processus et l'interface avec le matériel. Accorder l'accès au noyau permet aux logiciels d'exécuter des opérations de bas niveau, améliorant les fonctionnalités de sécurité tout en introduisant des risques liés à l'exécution de codes défectueux ou malveillants.
- Compatibilité des logiciels de sécurité de tiers : Les logiciels de sécurité de tiers comprennent des antivirus, des anti-malwares et d'autres outils de cybersécurité développés par des entités autres que Microsoft. Des défis se posent lorsque des modifications dans le système d'exploitation, telles que des limitations de l'accès au noyau, impactent le fonctionnement de ces outils, réduisant potentiellement leur efficacité ou nécessitant des mises à jour importantes de la part des fournisseurs.
- Microsoft Defender : Anciennement connu sous le nom de Windows Defender, Microsoft Defender représente le logiciel antivirus et de sécurité natif de l'entreprise pour Windows. En privilégiant potentiellement son propre produit de sécurité grâce à des limitations d'accès au noyau, Microsoft pourrait améliorer l'intégration et les performances de Defender, tout en soulevant des préoccupations concernant d'éventuels comportements anticoncurrentiels.