【.NET Server DevConレポートVol.2】セキュリティー最優先で顧客の信頼確保を狙う

米マイクロソフト社はワシントン州シアトルにおいて、米国時間の3日から6日までの予定で、“Windows .NET Server Developer Conference”を開催している。塩田紳二氏のレポートでその模様をお送りする。

.NET Server DevConの2日目。今日のキーノートでは、会場に入るとなにやら大きな箱を配っていた。箱には、“Extending the Possibilities”と大きく書いてある。しかも、参加者のバッジの端を切り落とし、1人1つに制限している。大きさは、かつてのフルサイズATマザーボードの箱ぐらい。もらってみると結構重い。なんだろうと開けてみると中には、.NETの本、カタログ、CD、Tシャツが入っていた(すごくがっかり)。

キーノート会場でくれた“箱”、中身は.NETの本“Applied .NET Framework Programing”とTシャツなど。箱は豪華なんだけどねぇ

機能よりも顧客の信頼

今日のスピーカーは、マイクロソフトのWindows Division上級副社長のブライアン・バレンタイン(Brian Valentine)氏。“Secure Windows Initiative”と題したスピーチを行なった。

現在のマイクロソフトが必要としているのは、“顧客からの信頼”である。日本の会社でも、ちょっとした不正から信頼を一気に失う事件が続いているが、IISを狙った“CodeRed”など、マイクロソフト製品のセキュリティーホールを利用するウイルスやワームがこのところずっと問題となっており、同社の製品に対する不安感が増大している。そこでマイクロソフトはセキュリティーを最優先とした体制を整えつつある。バレンタイン氏の話によると、Windows Divisionでは、製品の機能部分の開発を一切止め、エンジニアへの教育やすべてのソースコードの点検、担当者の割当てを行なう“Windows Security Push”というプロジェクトを進めているという。

マイクロソフトでは“Windows Security Push”と呼ぶ運動を展開中。これによりWindowsの信頼性を向上させる

実際、『Outlook』『Outlook Express』さえ使わなければ被害にあわないといったウイルスが蔓延すれば、Outlook/Outlook Expressのユーザーは確実に減っていく。こうしたセキュリティー問題に対応しなければ、マイクロソフトは危機的状況を迎えることになってしまい、新しいOSのリリースどころではなくなってしまう。世界で最も多く使われているプラットフォームだからこそ、攻撃の対象となり、多くのウィルスやワームが作られてしまうわけで、大きなシェアを持つゆえの悩みではある。

マイクロソフトは、こうした社内体制のほかに、基本的に安全度の高いソフトウェアを設計するための方針やセキュリティー技術の導入を行なっていくという。例えば、デフォルト設定を安全性の高いものにするというのもその1つ。現在のWindowsなどのデフォルト設定は、どちらかというと、便利さやマイクロソフトの戦略的な判断でそのデフォルト値が決められている。例えば、Office関連アプリケーションでマクロが実行可能な状態になっていたことなどである。これを安全な側、マクロならデフォルト状態では、実行不可にしておくというのが1つの対策。こうしたガイドラインに従ってソフトウェアを設計するような体制を作るという。

セキュリティーフレームワークでは、“設計”、“デフォルト”、“配置”、“コミュニケーション”の4つの分野で安全性への配慮を行なうという

今回のコンファレンスでも、セキュリティー関連のトラックが設けられ、安全な.NETシステムやアプリケーションを作るための方法が解説されている。“CLR(Common Language Runtime)”という仮想マシンを使う.NETでは、プログラムの挙動をOSが監視できるために安全とマイクロソフトでは当初主張していたが、.NET対応ウイルスが登場して信頼性は大きく揺らいだ。これは、Windows XP以前のシステムでは、.NETアプリケーションを起動するための機械語コードをアプリケーションに組み込まねばならず、ここにウイルスが入り込む余地があったことが原因(Windows XPでは、OSが.NETアプリケーションを実行前に認識できるために機械語コードが必要ない)。

今回のセッションでも、 “Writing Secure and Hack Resistant Code”(安全でハッキング耐性のあるコードの書き方)というセッションはPart1、Part2と2コマ分あり、これが最終日にもう1度行なわれる。マイクロソフトとしては、開発者にも安全なコードを作ってもらわないと、サードパーティーアプリケーションが原因であったとしても、安全を揺るがすような事態が起これば、登場直後の.NETシステムへの信頼を失いかねないのである。

.NETの普及に加えて、いまやマイクロソフトの前にはセキュリティーという大きな壁が立ちはだかっている。独禁法訴訟というハードルを乗り越えつつあるマイクロソフトだが、さて、今回はどうなるだろうか。

• マイクロソフト (http://www.microsoft.com/japan/)
• 【関連記事】【.NET Server DevConレポートVol.1】.NET Serverの開発者向け会議が開幕 (http://ascii24.com/news/i/topi/article/2...)

(塩田紳二)

この記事が関連していると思われます

• 【.NET Server DevConレポートVol.1】.NET Serverの開発者向け会議が開幕 (2002-09-06 / ポイント: 0.5486)
• 米マイクロソフトの最高セキュリティー責任者が来日、“信頼できるコンピューティング”について説明 (2002-05-30 / ポイント: 0.4041)
• 【VB 2001 Vol.4】“.NET”もウイルスの脅威からは無縁ではない (2001-09-30 / ポイント: 0.4041)
• 【BorCon 2002 Vol.2】著名プログラマーがDelphi開発者に.NETのメリットをアピール (2002-05-21 / ポイント: 0.3908)
• マイクロソフトの開発者向けカンファレンス“Tech・Ed 2002 Yokohama”が開幕 (2002-07-03 / ポイント: 0.3905)
• マイクロソフト、エンタープライズビジネス戦略を解説するプレスセミナーを開催――カスタマーバリューの最大化を目指す (2004-03-30 / ポイント: 0.3874)
• マイクロソフト、“the Microsoft Conference 2002/Spring”を開催――E-Businessサーバー新製品を発表 (2002-05-13 / ポイント: 0.3823)
• マイクロソフト、“the Microsoft Conference”で.NET Server 2003の概要や製品ロードマップを説明 (2002-11-05 / ポイント: 0.3797)
• マイクロソフト、車載ITシステムを公開 (2001-01-11 / ポイント: 0.3794)
• マイクロソフト、テクニカルカンファレンス“Microsoft Tech・Ed 2001 Tokyo”を開催 (2001-08-28 / ポイント: 0.3720)
• マイクロソフト、開発/設計/管理者向けカンファレンス“Microsoft Tech・Ed 2004 YOKOHAMA”を開催――ITの“複雑化”への対応を強化するマイクロソフト (2004-09-08 / ポイント: 0.3708)
• マイクロソフト、IT管理者/開発者向けのセキュリティー技術説明会“SECURITY SUMMIT 2005 Fall”を開催 (2005-10-04 / ポイント: 0.3690)
• マイクロソフト、次世代プラットフォーム『.NET Platform』および開発ツール『Visual Studio .NET』の技術説明会を開催 (2000-07-19 / ポイント: 0.3548)
• マイクロソフト、“Trustworthy Computing”に関するラウンドテーブルを開催――最高責任者のチャーニー氏が来日 (2005-10-27 / ポイント: 0.3545)
• マイクロソフト、ソフトウェアベンダーと共同でVistaのセキュリティー対策について説明 (2006-12-21 / ポイント: 0.3524)
• 米マイクロソフトCTO、“信頼できるコンピューティング”について語る (2002-03-07 / ポイント: 0.3482)
• インターネットの安全と未来を考えるシンポジウムが開催――米マイクロソフト、ビル・ゲイツ会長が基調講演で安全なインターネット利用に向けた提言を行なう (2005-06-28 / ポイント: 0.3470)
• マイクロソフト、“Microsoft .NET”におけるWebサービスついて説明――「Sun ONEにアドバンテージはない」 (2002-03-08 / ポイント: 0.3454)
• マイクロソフト、セキュリティーに関する取り組みをテーマとしたプレスセミナーを開催 (2004-02-26 / ポイント: 0.3381)
• マイクロソフト、“Microsoft Tech・Ed 2000 Yokohama”を開催――企業ユーザーなどを対象に“Microsoft .NET”戦略を説明 (2000-07-26 / ポイント: 0.3374)
• 日本オラクル、“Oracle .NET Summit in 東京”を開催――オラクルのシステムと.NETによるシステム開発を促進 (2004-11-29 / ポイント: 0.3336)
• マイクロソフト、『Microsoft SQL Server 2005』『Microsoft Visual Studio 2005』の日本語ベータ版を提供開始――説明会には米本社担当シニアVPが来日 (2004-08-03 / ポイント: 0.3335)
• マイクロソフト、2004〜2005年のエンタープライズビジネスの取り組みをテーマとした月例プレスセミナーを開催 (2004-12-15 / ポイント: 0.3326)
• マイクロソフト、“Trustworthy Computing”の取り組みに関するプレスラウンドテーブルを開催――ネットワークインフラ保護における官民連携の重要性を強調 (2004-09-27 / ポイント: 0.3295)
• 【PDC 2001レポート Vol.1】ゲイツ会長“XML Web Services”構想を発表 (2001-10-25 / ポイント: 0.3270)
• 【PDC 2001レポート Vol.2】ロサンゼルスで“HailStorm”発生中? (2001-10-26 / ポイント: 0.3268)
• マイクロソフト、“.NET My Services”の事業展開について説明 (2001-12-17 / ポイント: 0.3265)
• マイクロソフト、“Windows Server System”の製品展開の成果と今後についての説明会を開催――米本社グループVPのケビン・ジョンソン氏が来日 (2004-04-27 / ポイント: 0.3233)
• 米マイクロソフト、新たなエンタープライズ構想を発表 (2000-09-29 / ポイント: 0.3225)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。