我が国のサイバーセキュリティに影響を及ぼしているソフトウェア ライセンス病から身を守るにはどうすればよいでしょうか?

IT技術が重要な役割を果たすデジタル時代において、ソフトウェアのライセンス管理はサイバーセキュリティの観点から大きな課題となっています。不適合なライセンスに関連する脆弱性を悪用するマルウェアの蔓延は、我が国の安全に対する脅威の増大を表しています。システムと機密データを保護するために、この「ソフトウェア ライセンス病」をどのように防ぐことができるでしょうか?

ソフトウェア ライセンスの脅威を理解する

サイバーセキュリティは、特に政府機関にとって関心が高まっている分野です。などの大手企業の製品 マイクロソフト 市場を独占しているため、競争の余地がほとんどなく、システム的な脆弱性が生じています。重要な問題は、国家安全保障を脅かすこの「ソフトウェア ライセンス病」からどのように身を守ることができるかということです。

弱い競争によってもたらされるリスク

大きな問題は、 ソフトウェアモノカルチャー。と 85% 米国政府内のコラボレーションおよび通信テクノロジーの分野での市場シェアのトップを占めるマイクロソフトは、国家ハッカーグループの主な標的となっている。この集中によりシステム全体がより脆弱になります。

反競争戦略

マイクロソフトは組織的に次の弱点を利用しました。 公共調達 競争を抑制するため。たとえば、同社は競合するクラウド上で自社のソフトウェアを実行するとコストがかかり複雑になるため、代替手段の候補が妨げられます。

政府の政策のギャップ

米国政府の市場政策と競争政策により、マイクロソフトは公共部門のテクノロジー市場をほぼ完全に独占することができました。この規制の欠如により、サイバー犯罪者に悪用される大きな抜け穴が残されています。 IT セキュリティ管理者や契約担当者は最も単純なソリューションの選択を迫られることが多く、その結果 Microsoft 製品を採用することになることがよくあります。

経済的な影響

経済的な影響は重大です。 2023 年に米国政府は 111億ドル Microsoft 関連のセキュリティ インシデントを補償し、対応するため。この依存関係は高価であり、根本的な脆弱性の問題には対処できません。

可能な解決策

この状況を改善するには、いくつかの行動方針を検討することが不可欠です。

• さらなる規制を強化して、 競争。
• ソリューションを採用する オープンソース テクノロジープロバイダーを多様化する。
• IT セキュリティ マネージャーと契約担当者をトレーニングして、安全な代替手段を特定して評価します。
• すべてのテクノロジー プロバイダーに対して厳格なセキュリティ ポリシーと標準を確立します。

立法的アプローチ

一部の議員はすでにこの問題に対処する措置を講じています。たとえば、ロン ワイデン上院議員は最近、安全でない独自ソフトウェアへの連邦政府の依存を減らすことを目的とした法案を起草しました。これらの取り組みは、より多様で安全なテクノロジー環境を促進するために不可欠です。

「ソフトウェアライセンス病」は単なる技術的な問題ではありません。これはシステム上の欠陥であり、政府と社会のあらゆるレベルでの協調的な行動が必要です。競争を激化させ、テクノロジーの選択肢を多様化することで、より復元力の高い安全なサイバーセキュリティ インフラストラクチャを構築できます。

ソース： www.darkreading.com