Windows10の強制アップデートは原発や核施設を守るため - きしだのHatena

テクノロジーカテゴリーの変更を依頼記事元:

nowokay.hatenablog.com

134users がブックマークコメント

Windows10の強制アップデートは原発や核施設を守るため - きしだのHatena

マイクロソフトが強引な手法をとったことの背景には、最近のセキュリティの考え方が、個別のコンピュー... マイクロソフトが強引な手法をとったことの背景には、最近のセキュリティの考え方が、個別のコンピュータを守るためだけではなく社会インフラを守るためでもあると変化してきていることがあるのではないかと思います。最近、Windows10の強制アップデートについて、あまりにも強引すぎるためにこのままではMSは信頼を失うとかいう発言を目にします。バスの案内表示にWindows10へのアップデートダイアログが表示されたことも話題になりました。けれども、バス案内表示にWindowsアップデートの画面が出ることと、バス案内表示システムが核施設への攻撃に加担することと、どちらが危険でしょうか。 2014年には韓国の原子力発電所にサイバー攻撃が行われています。世界のセキュリティ・ラボから - 韓国原発に対するサイバー攻撃、情報の身代金を要求：ITpro 韓国の原子力発電所の制御システム自体はインターネットか

nutahuate 本文読んでねぇのかこのブコメ達、脆弱性のある古いOSを分かんないまま使い続けるIT弱者がボットネットの踏み台になる恐れがあるって言ってんだよ。まぁ原発などの施設がDDoSで被害を被るかと言われれば微妙だが…

2016/06/12 リンク

ys0000 流石に、クライアントOSでサーバーを動かすという与太話はないと思われる。／単純にAppleやGoogleをみて、最新OSだけ保守するだけでも、ユーザーはついてくるんだなと考え、同様のサポートポリシーに移行しただけでしょ。

u4k このエントリの文意を「原発のOSがアップデートで守られる」と誤読して批判してる人いるけど、「脆弱性が放置された一般のPCが踏み台にされて重要施設を狙う可能性がある」ってことだから。

2016/06/13 リンク

medakamaster 強制アップデートがかかるのはWindows7以降なんだけど…。2020くらいまでセキュリティのサポートあるのに今すぐ変えないと危険なの？

MIZ 仮に10億台のWindows7の99%がアップデートしたとしても1000万台の踏み台PCが残る。母数がデカすぎてボットネットの材料には結局事欠かない気がする。そもそも2020年まではWindows7だってセキュリティサポート期間中だし。

houyhnhm うーん、まあ、そもそもWin10に対応しないソフトってのが穴になるしもう移行期間として十二分に時間取ったし、って事でいいと思うよ。

lumely OSが変わることを嫌がる「玄人」の苦言を，よくわかっていない素人が真に受けているという印象 / 先だって自動アップデートを切っていなかった人以外は力不足なので言われるままにアップデートすべき

あとで読む

noonworks 原発は喩えで、“コンピュータセキュリティは、個別のコンピュータを守ることから、社会インフラを守ることへと対象が広がっています”が本題でしょう

セキュリティ

2016/06/14 リンク

napsucks まあゾンビを防ぐための手段といえないこともないか・・・。強制アップデートが問題になるような用途ではクライアントwindows使わないだろうし。

lazex ほんとにねー。個人ならまだいいけど、重要施設は特にで法人はアップデート強制くらいにいたほうがいいと思う。古いの使ってた結果日本全体への影響するような被害あったら全責任取らせるくらいに責任感じてほしい

ysync まだ暫くはwin7でもサポート対象なのがね…。強制的にやってしまえば、非対応アプリとかも対応しないわけにはいかないだろうという思惑もあるんだろうけど、ちょっと度が過ぎるかと。

kmizushima 原発や核施設はきしださん流の煽りだと理解。原発や核施設が外部からのDDoSに仮に弱いとしたら、そんなのを外部ネットワークにつないでるのが問題外であって、個人向けWindowsをアップデートしても問題は解決しない。

danboard_twins 原発内で使ってるOS考えてから言ってね。それこそアプデなんてさせねーからね？というか信頼性の問題で古いのしか使えないからね？

chinpokomon_master 「世の中に全くアップデートされてないOSが大量にあることが危険」、「OSが最新に統一されている方がセキュリティリスクを回避しやすい」という話であって「Windows10になってれば安心」という話ではない。

KoshianX 核施設云々はともかくアップデートしてないWindowsが各種攻撃の踏み台にされてるのは確かだろね。車検の通ってない車を乗り回してしょっちゅうあちこちぶつけて町の器物破損しまくってるけど運転手は気にかけてない状

vaqura1989 なるほどねえ。そういう風な側面から考えたことはなかったな。それぐらい強制執行しないと間に合わないほどサイバー攻撃はもう進んでいるんだね。

lyiase 原発や各施設を引き合いに出してるのはセンセーショナルな気がするが、脆弱性のあるレガシーOSを使い続けるIT弱者が踏み台になる恐れがあるのは確かだな。あと今の攻撃はネットに繋がってないなんて容易く超える

poko_pen 2020年までセキュリティサポートは担保されているが、古いOSのためにかなり解析されており修正パッチでは対応できない恐れがあるとの指摘はある。「サポートあるから大丈夫」は一番危険。

nimroder 「アップデートしない場合は一切のネットワーク機能が使えなくなります」という仕様を使用許諾に含めておくべき。社会悪だよ、これは。

n314 そもそも乗っ取られたPCがどうなるかっていうところで認識の齟齬があるような。大抵はスパム発信台になるとか特定IPにひたすら通信するようになるとかで、そのPC自体が攻撃対象になることはあまり無い。

etr あわせて読みたい。「Microsoftが変わった」って言われてるけど本当なの？よくわかんないから直接聞いてきた https://codeiq.jp/magazine/2016/04/40275/

n_nomusan MSのやり方は別として、自分のPCが知らないうちに悪用される可能性があるという点、これはPCを使う人が認識しておくべき話し。

kyousuke104 脆弱性なんて昔からあってだな、10にだってあるんだよ。アブデしてる奴が情強？10使ってれば大丈夫？そんな単純思考が一番の脆弱性だよ

T-miura 焼け石に水というか、無駄じゃないかね。windows10以降の継続アップデートの取り組みに期待。現状、xpシェア10%というのみて、あああとなったです。メンテ費削減が主因だと思ってる・・

はてなブックマーク

Windows10の強制アップデートは原発や核施設を守るため - きしだのHatena

記事へのコメント43件

関連記事