マイクロソフトは、セキュリティの失敗の連鎖を是正するために、最高幹部にサイバーセキュリティの割り当てを導入した。

知っておくべきこと

• マイクロソフトは、サイバーセキュリティ関連の問題を解決するために講じているいくつかの対策を強調した。
• レドモンドに本社を置くこの巨大企業は、セキュリティ目標と指標の達成度に応じて報酬の一部を支給することで、最高経営責任者にサイバーセキュリティの責任を負わせる予定だ。
• また、セキュリティ問題への対応時間と修復を加速させる計画も立てている。

過去数ヶ月にわたり、マイクロソフトは「セキュリティ上の失敗の連鎖」と反競争的なクラウドビジネス慣行を理由に、厳しい批判にさらされてきました。政府機関や大規模組織がマイクロソフトのクラウドサービスに過度に依存し、自社のサービスに悪影響を及ぼすサイバーセキュリティの脅威を見逃さざるを得ない状況にあるのではないかという憶測が飛び交っています。

「セキュリティはテクノロジースタックのあらゆる層の基盤であり、私たちの最優先事項です」と、マイクロソフトのCEO、サティア・ナデラ氏は最近の決算説明会で述べた。「私たちはこの非常に重要な取り組みに注力し、他のすべての機能や投資よりもセキュリティを最優先に考えています。」

サティア・ナデラCEOのサイバーセキュリティ部門に関する計画が具体化しつつあるようだ。マイクロソフトは新しいブログ投稿で、IDや秘密の保護、脅威の監視と検知など、サービスと製品全体のセキュリティ強化に向けた取り組みを強調した。しかし、おそらくより重要なのは、セキュリティ問題が報告された際の対応時間と修復の迅速化に取り組んでいることだ。

興味深いことに、マイクロソフトは最高経営責任者にサイバーセキュリティの責任を負わせる計画を立てています。今後、報酬パッケージの一部は、設定されたセキュリティ目標の達成と連動することになります。

マイクロソフトのセキュリティ担当エグゼクティブバイスプレジデント、チャーリー・ベル氏は次のように述べています。

シニアリーダーシップチームの報酬の一部を、セキュリティ計画とマイルストーンの達成状況に基づいて決定することで、説明責任を強化します。また、セキュリティガバナンスの強化に向けて、組織変更、監督、管理、報告体制の強化など、大規模な施策を実施しています。

ハッカーはマイクロソフトを攻撃している

「マイクロソフトは生産性ソフトウェアにおける優位性を生かして、欧州の顧客がクラウドへの移行を検討する際に選択肢を制限し、コストを膨らませ、欧州のデジタル経済を歪めている」と業界団体CISPEは、マイクロソフトの反競争的なクラウド事業についてEUに苦情を申し立てる中で指摘した。 

過去数ヶ月間、マイクロソフトは2件の大規模なサイバー攻撃に直面しました。最初の攻撃は、ハッカー集団「ミッドナイト・ブリザード」によるものでした。この巧妙な策略により、マイクロソフトと顧客間の機密メールへのアクセスが確保されました。 

2度目の攻撃は、ロシアのハッカー集団「Nobelium」によるものでした。報道によると、この攻撃はハッカーがMicrosoftの幹部のメールにアクセスできるようにするために計画されたとのことです。Microsoftが新たに導入した規則や規制が、同社のサイバーセキュリティ部門にどのような影響を与え、同社を悩ませているセキュリティ問題の解決に繋がるのか、今後の動向に注目が​​集まります。 

ケビン・オケムワは、ケニアのナイロビを拠点とするベテランのテクノロジージャーナリストです。Windows Centralで業界の最新トレンドや動向を幅広く取材し、豊富な経験を有しています。イノベーションへの情熱と細部への鋭い洞察力を持つ彼は、OnMSFT、MakeUseOf、Windows Reportといった主要メディアに寄稿し、Microsoftエコシステムを取り巻くあらゆるトピックについて、洞察力に富んだ分析と最新ニュースを提供しています。常に変化するテクノロジーのトレンドを追っている暇な時は、世界を旅したり、音楽を聴いたりしています。