記事提供：日経パソコン「日経パソコン」のお申し込み、詳しい内容はコチラから

　「Windows Vistaは、開発当初からSDL（Security Development Lifecycle）を適用した初めてのOS。Windows 7はVistaをベースに構築しているため、Vista同様、セキュリティに優れる」――。マイクロソフトのビジネスWindows本部プロダクトマネジメント部シニアエグゼクティブプロダクトマネージャの細井智氏は2009年6月23日、日経パソコンの取材に対して、Windows 7のセキュリティについて解説した。

　SDLは、セキュリティを重視したソフトウエア開発手順のこと。2003年から同社が提唱している「Trustworthy Computing（信頼できるコンピューティング）」の一環として提案され、同社で実践されている。

　SDLでは、製品の「要求仕様」「設計」「実装（コーディング）」「検証」「リリース」「ユーザーからのレスポンス」といったすべての工程においてセキュリティを考慮するというもの。「コードレベルで脆弱（ぜいじゃく）性を生じないようにしている」（細井氏）。

　実際、同社が2008年1月に公開した資料「Windows Vista One Year Vulnerability Report」によれば、出荷後1年間で発見された脆弱性の数は、Windows XPのおよそ半分に減ったという（図）。

　Vistaでも脆弱性は見つかっているが、「Windows XPよりも攻撃を受けにくくなっていることは確か」（マイクロソフト チーフセキュリティアドバイザーの高橋正和氏）。Windows 7では、Vistaで強化されたセキュリティを継承し、安全なコンピューティング環境を提供できるとしている。

• Windows Vista One Year Vulnerability Report

• 注目記事
• 人気記事
• はてなブックマークより