マイクロソフト CEO サティア ナデラ氏は「セキュリティは当社の最優先事項」と語るが、その夢を実現するにはチームワークが必要だ…

知っておくべきこと

1. マイクロソフトはセキュリティへの取り組みを強化しており、今後は全従業員に「セキュリティを最優先事項とする」ことを義務付ける予定だ。
2. 従業員のこの目標に向けた努力は、昇進、昇給、業績ボーナスに直接影響します。
3. マイクロソフトは当初、最高経営責任者の報酬パッケージの一部をセキュリティ成果物に結び付ける同様のポリシーを導入していた。

「セキュリティはテクノロジースタックのあらゆる層の基盤であり、私たちの最優先事項です」と、マイクロソフトCEOのサティア・ナデラ氏は2024年度第3四半期の業績報告で述べた。「私たちはこの非常に重要な取り組みに注力し、他のすべての機能や投資よりもセキュリティを最優先に考えています。」

5月、マイクロソフトは、設定されたセキュリティ基準の達成を報酬の一部に充当することで、上級幹部にサイバーセキュリティの責任を負わせる計画を発表した。また、セキュリティ問題が提起された場合の対応時間を短縮し、是正を促すことも約束している。 

マイクロソフトはサイバーセキュリティへの取り組みを強化しているようだ。The Vergeが入手した社内メモの中で、最高人事責任者のキャスリーン・ホーガン氏は「マイクロソフトの社員全員がセキュリティを最優先事項とする」と述べている。マイクロソフトは、従業員が業務全体を通してセキュリティを最優先し、自ら責任を負うことを望んでいる。

同社がこれまで経営幹部と結んできた契約と同様に、従業員の業績と目標達成への献身は、昇進、昇給、業績ボーナスに直接影響を及ぼします。「セキュリティの中核的優先事項への貢献は、マネージャーが貢献度を判断し、報酬を推奨する際に重要な判断材料となります」と、マイクロソフトは新ポリシーに関する社内向けFAQで述べています。

マイクロソフトは「ビジネスニーズの変化」を理由にダイバーシティ、インクルージョン、エクイティ（DEI）チームを解散したと報じられていますが、同社は依然としてこの活動に注力していると述べています。実際、セキュリティとダイバーシティは、現在、同社におけるパフォーマンスに関する議論の重要な要素となっています。

マイクロソフトの幅広い取り組みの一環として、従業員は同社の技術スタック全体のセキュリティ強化への貢献を強調する必要があります。これには、製品設計プロセスにセキュリティを統合し、最終的には最終製品を顧客にとって「安全な避難所」にすることなどが含まれます。 

🔥今最もホットなトレンドのセール🔥

• 🎮 Seagate Xbox Series X|S カード (2TB) | Best Buy で 249.99 ドル (110 ドルお得!)
• 🕹️Xbox Game Pass Ultimate (3 か月) |  CDKeys で $29.39 ($21 お得!)
• 🎮Lenovo Legion Go (Z1 Extreme、512GB) | Best Buy で 599.99 ドル (100 ドルお得!)
• 💻HP Victus 15.6 ノートパソコン (RTX 4050) | Walmart で 599 ドル (380 ドルお得!)
• 📺Amazon Fire TV Xbox Game Pass バンドル | Amazon で $82.85 ($37 お得!)
• ⌨️Surface Pro キーボード + スリムペン 2 | Best Buy で $112.99 ($167 お得!)
• 🕹️Xbox Game Pass Core (12 か月) | CDKeys で $42.19 ($18 お得!)
• 💻Lenovo Yoga 7i 16 (Core i5) |  Lenovo で $774.99 ($365 お得!)
• 🖱️Razer DeathAdder V3 有線マウス |  Best Buy で $50.99 ($19 お得!)
• 💻HP OMEN Transcend 14 (RTX 4050) | HP で 1,199.99 ドル (400 ドルお得!)
• 🖱️Razer Basilisk V3 有線マウス |  Best Buy で 49.99 ドル（20 ドルお得！）
• 🖥️Lenovo ThinkStation P3 (Core i5 vPro) |  Lenovo で $879.00 ($880 お得!)
• 🎮No Man's Sky (PC、Steam) |  CDKeys で 24.29 ドル (36 ドルお得!)
• 💻Dell XPS 13 (Snapdragon X Elite) | Dellで1,099.99ドル (200ドルお得!)

マイクロソフトの優先順位は適切だ

ご存知の通り、このテクノロジー大手は、ハッカーがマイクロソフトの幹部のメールにアクセスできた攻撃を含む、一連のセキュリティ上の欠陥で非難を浴びています。米国政府も、マイクロソフトのサイバーセキュリティ上の課題について沈黙を守ったことで、厳しい批判にさらされています。 

マイクロソフトは業界内で確固たる地位を築いており、クラウド事業への過度の依存もあって、米国政府は見て見ぬふりをして同社のサービスを活用し続けることが多いため、同社には欠点を見逃す余地を与えている可能性がある。

マイクロソフトが製品とサービス全体のセキュリティ強化を決定したのは、CrowdStrikeの不具合のあるアップデートが原因で850万台以上のWindowsデバイスがBSOD（ブルースクリーン）に陥った大規模な障害発生から数週間後のことでした。この問題は解決され、マイクロソフトの責任であると判断されましたが、デルタ航空などの影響を受けた顧客は、マイクロソフトとCrowdStrikeに対し、5億ドルを超える損害賠償を求めて訴訟を起こす可能性があります。

デルタ航空のCEO、エド・バスティアン氏は、マイクロソフトのシステムは「おそらく最も脆弱なプラットフォーム」だと述べ、マイクロソフトおよびクラウドストライクとの提携を見直す可能性を示唆した。デルタ航空が他社に優れたサービスを求める場合、マイクロソフトは莫大な利益を失う可能性がある。しかし、同社は既に、クラウドストライクのFalconなどのセキュリティソフトウェアがWindows 11にカーネルレベルでアクセスできないようにするなど、このようなインシデントの再発防止に向けた綿密な対策を開始している。

ケビン・オケムワは、ケニアのナイロビを拠点とするベテランのテクノロジージャーナリストです。Windows Centralで業界の最新トレンドや動向を幅広く取材し、豊富な経験を有しています。イノベーションへの情熱と細部への鋭い洞察力を持つ彼は、OnMSFT、MakeUseOf、Windows Reportといった主要メディアに寄稿し、Microsoftエコシステムを取り巻くあらゆるトピックについて、洞察力に富んだ分析と最新ニュースを提供しています。常に変化するテクノロジーのトレンドを追っている暇な時は、世界を旅したり、音楽を聴いたりしています。