Au milieu de la récupération après l’incident causé par une mise à jour erronée de CrowdStrike, entreprises et experts en technologie se demandent comment une erreur de cette magnitude a pu se produire. Microsoft a pointé du doigt l’Union européenne (UE) comme l’un des facteurs clés derrière ce problème.
Accès au Niveau du Noyau : Une Décision Controversée
L’origine du problème réside dans les privilèges que CrowdStrike et d’autres applications de sécurité avaient sur le système d’exploitation Windows. En 2009, Microsoft a accepté d’accorder aux développeurs tiers de logiciels de sécurité l’accès au niveau du noyau, le cœur du système d’exploitation. Cet accès, qui permet un contrôle approfondi du système, a été remis en question après l’incident récent.
Cette politique tranche fortement avec celle d’Apple. En 2020, Apple a supprimé l’accès au niveau du noyau pour les autres fabricants, exigeant que tous réécrivent leur logiciel pour macOS. Cette mesure assure une plus grande protection du système, en garantissant que, en cas de défaillance, le système d’exploitation ne soit pas complètement compromis.
Pressions de la Commission Européenne
La raison derrière la décision de Microsoft d’accorder ces privilèges remonte aux pressions de la Commission Européenne. La Commission était préoccupée par le monopole potentiel de Microsoft Defender sur le marché de la cybersécuritéLes solutions de cybersécurité sont essentielles à l’ère digitale…, ce qui a poussé Microsoft à permettre à d’autres fabricants d’avoir le même niveau d’accès au système d’exploitation.
Différences Entre Microsoft et Apple
Il est important de reconnaître que les circonstances de Microsoft et Apple sont différentes, surtout dans le domaine corporatif. Alors que presque tous les ordinateurs du monde fonctionnent sous Windows, avec un vaste écosystème de logiciels tiers et une diversité de matériel, macOS a une part de marché beaucoup plus faible, ce qui permet à Apple d’être plus stricte avec ses règles d’accès au noyau.
Selon les dernières données de StatCounter, Windows contrôle plus de 70 % de la part de marché mondiale des systèmes d’exploitation, tandis que macOS est autour de 14 %. Cette différence rend plus facile pour Apple d’imposer des restrictions qui seraient impraticables pour Microsoft, étant donné la nécessité de compatibilité avec une large gamme de logiciels et de matériel.
Avenir de l’Accès au Noyau
Actuellement, il n’y a pas de déclaration officielle de Microsoft sur si elle révisera l’accord atteint avec l’UE en ce qui concerne cet accès. Cependant, il est compréhensible que les fabricants de sécurité aient besoin d’un certain niveau d’accès au noyau pour protéger efficacement le système d’exploitation Windows contre les menaces potentielles.
En conclusion, alors que les entreprises continuent de se remettre de l’incident de CrowdStrike, il est clair que les décisions sur la gestion de l’accès au noyau et les pressions réglementaires ont un impact significatif sur la sécurité des systèmes d’exploitation. La réponse à ces questions déterminera comment les futurs risques et vulnérabilités seront gérés dans l’écosystème de Windows.
