中国では安全性の緩和技術に欠け、Windows XPでは高い感染率を誇っている

200人以上の政府関係者、学者、セキュリティ専門家、およびソフトウェア開発者が情報セキュリティの問題について話し合っていました。中国のソフトウェア会社は、業界をリードする開発ツールと慣行を使用して製品の安全性を向上させ、世界市場での競争力を高めています。

2012年情報セキュリティフォーラムとテクノロジショーは、中国コンピュータ協会のコンピュータセキュリティ専門委員会とマイクロソフトコーポレーションが共催し、基調講演、円卓会議、セキュリティ強化テクノロジの実演デモを行いました。

Microsoft Greater Chinaの最高顧問弁護士、Tim Cranton

Lambert氏は基調講演で、中国の特定のセキュリティ動向に焦点を当て、ソフトウェア開発者が徹底的な防御を可能にするセキュリティ緩和策を活用する必要があると強調しました。テクノロジー

ネットアプリケーションによると、中国のインターネットユーザーのほぼ24％がIE 6を使用しており、世界のIE 6ユーザーの半分以上を占めています。さらに、これらのコンピュータのほとんどは、Windows XPまたはそれ以前のプラットフォームを実行しています。 Microsoft Security Report Volume 11によると、Windows XP Service Pack 3はWindows 7よりも6倍多くマルウェアに感染している可能性があるため、Lambert氏はこの統計が心配であると強調した。

Lambert氏は、次のように述べています。「地域のセキュリティ会社、ソフトウェア会社、検索サービスプロバイダーは中国市場で競争しており、これらの会社の多くはさまざまなバージョンのWindowsオペレーティングシステム、IE、その他のTridentベースのブラウジングを実行しています。デバイス'

コンピュータセキュリティ委員会のYan Ming事務局長代理

'この市場のセキュリティ技術を分析しました。分析結果は、これらのサプライヤの間にあります。多くの企業は、アドレス空間のランダム化（ASLR）やデータ実行防止（DEP）など、Windowsに組み込まれているセキュリティ対策技術をまだ利用していません。 <quo;

ITプロフェッショナルやソフトウェア開発者がセキュリティテクノロジのリソースとベストプラクティスに関する最新の技術革新を活用できるように、マイクロソフトはイベントで紹介した4つのセキュリティ開発ツールを紹介しました。

Enhanced Mitigation Experience Toolkit（EMET） - セキュリティの更新なしに、ユーザーがゼロデイ脅威のような脅威を軽減できるようにします。

MicrosoftのTrustworthy Computingゼネラルマネージャ、John Lambert

Attack Attack Surface Analyzer - このツールは、製品のインストール前後のシステム状態のスナップショットを作成し、Windowsの攻撃面におけるいくつかの重要な要素への変更を表示します。

Threat Modeling Tool - エンジニアがシステムの脅威を分析し、ソフトウェアライフサイクルの早い段階で設計上の問題を特定して解決するのを支援します。

BinScope Tools - ASLRやDEPなどのセキュリティ緩和技術が正しく使用されていることを確認します。

セキュリティコミュニティが無料のセキュリティ緩和テクノロジとツールの使用を意識するようになるにつれて、ソフトウェアセキュリティの品質を向上させることが不可欠になります。これにより、世界最大のソフトウェア市場でWindowsとInternet Explorerのユーザーを保護するのに役立つ、より安全なグローバルコンピューティングエコシステムが促進されます。

マイクロソフトのTrustworthy Computing Groupによって管理されているセキュリティエンジニアリングセンター（MSEC）は、Lambertのリーダーシップのもと、セキュリティ技術に取り組んでいます。セキュリティテクノロジの目的は、これらの新しいカテゴリに対する予防的な防御開発のために新たに出現するセキュリティの脆弱性と脅威のカテゴリを識別することです。マイクロソフトはセキュリティ技術を使用して、攻撃するソフトウェアを成功させるのを困難にする高度なツールとテクノロジを開発しています。

プレゼンテーションの最後に、LambertはユーザーとITプロフェッショナルに攻撃からの保護に役立つ具体的なガイダンスを提供しました。彼は、ユーザーが新製品を使用し、最新のセキュリティアップデートで自分のシステムを最新の状態にし、信頼できるマルウェア対策をソースから使用することを推奨します。マイクロソフトはまた、ITの専門家が、ソフトウェアの脆弱性を最小限に抑えるために使用または検討しているソフトウェアがSDLに似たセキュリティプロセスを実装しているかどうか、および攻撃軽減手法を使用するかどうかを検討します。