Microsoft планує зміни у Windows після інциденту з CrowdStrike

Microsoft оголосила про необхідність значних змін для підвищення стійкості своєї операційної системи Windows після великого інциденту з CrowdStrike, який зачепив мільйони ПК.

Що відомо

Джон Кейбл (John Cable), віцепрезидент Microsoft з управління програмами для обслуговування і доставки Windows, у своєму блозі наголосив на необхідності "наскрізної стійкості". Це може означати зміну підходу Microsoft стосовно доступу сторонніх розробників до ядра Windows.

Кейбл вказав на нещодавні інновації, як-от VBS enclaves і Azure Attestation, як приклади заходів безпеки, що не залежать від доступу до ядра. Перехід до підходу "Zero Trust" може мати серйозні наслідки для індустрії кібербезпеки та користувачів Windows по всьому світу.

Раніше представник Microsoft повідомив, що угода з Європейською комісією 2009 року не дозволяла компанії обмежувати доступ сторонніх розробників до основних функцій Windows. Цей крок може змінити баланс між безпекою системи та потребами партнерів Microsoft у сфері безпеки.

Джерело: Microsoft