

中国のマイクロソフト社員は、社内システムにログインする際の認証にiPhoneを使用するよう指示されている。9月以降、Androidスマートフォンを多要素認証デバイスとして使用することは禁止される。
これにより、スタッフが Windows PC を使用しているにもかかわらず、Apple デバイスが必要になる状況が発生します...
この動きは、昨年末に初めて発表された Microsoft Secure Future Initiative の一環である。
サティア・ナデラ氏(および他の上級幹部)は、ますます巧妙化するサイバー脅威をどのように予測し、適応すべきかについて、深く検討を重ねてきました。マイクロソフト全体で目にしている状況、そしてお客様、政府機関、パートナーの皆様から寄せられたご意見を慎重に検討し、セキュリティの未来に影響を与える最大の機会を特定しました。その結果、製品とプラットフォームに組み込まれたセキュリティを継続的に向上させる取り組みに、3つの具体的なエンジニアリングの進歩領域を追加することを決定しました。
私たちは、1. ソフトウェア開発の変革、2. 新たなアイデンティティ保護の実装、3. 脆弱性への対応の迅速化に注力します。これらの進歩は、私たちが「セキュア・フューチャー・イニシアチブ」と呼んでいるものです。
マイクロソフトは、従業員に対し、多要素認証のためにスマートフォンと2つのマイクロソフトアプリを使用して業務システムにログインすることを義務付けています。ブルームバーグの報道によると、中国の従業員は今後、これらのアプリをiPhoneでのみ使用できるようになると通告されたとのことです。
ブルームバーグが入手した社内メモによると、マイクロソフトはまもなく、中国に拠点を置く従業員に対し、職場のコンピューターやスマートフォンにログインする際の本人確認にAppleデバイスのみを使用することを義務付ける予定だ。同社のグローバルな「セキュア・フューチャー・イニシアチブ」の一環であるこの措置は、中国本土の数百人の従業員に影響を与え、全従業員がMicrosoft AuthenticatorパスワードマネージャーとIdentity Passアプリを確実に使用できるようにすることを意図している。
この懸念は、中国製のハードウェアと現地のアプリストアのセキュリティに関する不確実性を反映しています。iPhoneを所有していない従業員には、iPhone 15が支給されます。
おそらく同社は、もし同社の「Recall AI」機能が再リリースされたら、その使用も禁止すべきだろう。この機能は5月に同社の新型AI搭載PCの目玉機能としてリリースされたが、セキュリティ専門家からすぐに非難され、その後無期限延期となった。
UnsplashのEd Hardieによる写真
havebin.com を Google ニュース フィードに追加します。
FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。