Sebuah artikel yang diterbitkan oleh The Wall Street Journal hari ini diakhiri dengan poin menarik yang dikemukakan oleh juru bicara Microsoft mengenai keamanan sistem operasi Windows. Juru bicara tersebut, meskipun tidak dikutip kata demi kata, dikatakan telah mengatakan kepada WSJ bahwa kesepakatan tahun 2009 dengan Komisi Eropa adalah alasan mengapa Microsoft tidak dapat mengunci sistem operasinya lebih lanjut untuk meningkatkan keamanan.
Menyusul adanya pengaduan, juru bicara tersebut mengatakan, Microsoft telah sepakat pada tahun 2009 dengan Komisi Eropa bahwa mereka akan memberikan pembuat perangkat lunak keamanan tingkat akses yang sama ke Windows seperti yang didapatkan Microsoft. Keputusan ini berarti vendor perangkat lunak keamanan memiliki kemampuan yang lebih besar untuk mengacaukan sistem sebagaimana mestinya. CrowdStrike melakukannya minggu ini ketika melumpuhkan 8,5 juta PC Windows di seluruh dunia. Microsoft kemudian datang untuk menyelamatkan dengan alat perbaikan otomatis untuk pengguna yang terpengaruh.
Dokumen yang menguraikan perjanjian antara Microsoft dan Komisi Eropa tersedia sebagai File dokumen di situs web Microsoft.
Dokumen tersebut menyatakan bahwa Microsoft berkewajiban untuk menyediakan API-nya di sistem operasi Windows Client dan Server yang digunakan oleh produk keamanannya kepada pembuat perangkat lunak keamanan pihak ketiga. Dokumen tersebut menyatakan bahwa Microsoft juga harus mendokumentasikan API di Microsoft Developer Network kecuali jika API tersebut menimbulkan risiko keamanan.
Memberikan vendor perangkat lunak keamanan akses ke API ini, meskipun baik untuk kesetaraan, yang menjadi kekhawatiran Uni Eropa, hal itu tidak bagus untuk keamanan seperti yang kita lihat minggu ini ketika CrowdStrike melumpuhkan mesin-mesin yang sangat penting sehingga menyebabkan kekacauan di seluruh dunia.
Ironisnya, sementara UE ingin membuat semuanya adil, Apple dan Google yang membuat macOS dan ChromeOS belum terikat oleh batasan yang sama… menurut WSJ, Apple memberi tahu pengembang pada tahun 2020 bahwa sistem operasinya tidak akan lagi memberi mereka akses tingkat kernel. Meskipun perubahan ini berarti pengembang harus mengubah perangkat lunak mereka, itu juga berarti lebih sedikit kesalahan yang bisa terjadi.
Uni Eropa telah meningkatkan langkah-langkah untuk mengatasi apa yang disebut perilaku anti-persaingan oleh perusahaan teknologi besar dalam beberapa tahun terakhir, jadi sangat tidak mungkin untuk mengambil jalan yang memungkinkan Microsoft untuk mengunci Windows lebih lanjut, meskipun ada manfaat yang akan ditawarkannya.
Sumber: Jurnal Wall Street
