Bagaimana Pendekatan Usaha Berkebolehan Microsoft Meningkatkan Keselamatan

Microsoft mengumumkan inisiatif dan alat keselamatan baru hari ini di persidangan keselamatan Black Hat di Las Vegas. Tumpuan kepada perkongsian dengan vendor teknologi dan keselamatan lain membantu mengenal pasti ancaman dan kelemahan lebih cepat, dan menunjukkan bahawa Microsoft memahami bahawa keselamatan yang berkesan adalah usaha pasukan.

Pendedahan awal kelemahan Windows beberapa bulan yang lalu membawa kepada perbahasan yang diperbaharui mengenai etika pendedahan kerentanan. Microsoft mahu mengalihkan budaya kerentanan dan penyelidikan keselamatan dari "pendedahan yang bertanggungjawab" kepada "pendedahan kerentanan yang diselaraskan".

Dengan pendekatan Microsoft, penyelidik keselamatan dan vendor perisian akan bekerjasama untuk membangunkan penyelesaian - semoga sebelum kelemahan ditemui oleh penyerang mulai aktif dieksploitasi. Sekiranya berlaku serangan aktif, perincian kelemahan akan dikongsi bersama dengan orang awam, dan kemudian pendedahan itu perlu diselaraskan secara bertanggungjawab.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows]

Selain beralih tumpuan pendedahan kerentanan, Microsoft juga memupuk perkongsian dan kerja berpasukan di kalangan pelanggan, pemaju perisian, dan vendor keselamatan dengan MAPP (Program Perlindungan Aktif Microsoft). MAPP meningkatkan keselamatan dan meminimumkan peluang untuk serangan apabila patch dikeluarkan dengan terlebih dahulu menjaga semua pihak dalam gelung.

Microsoft mengumumkan bahawa Adobe juga menyertai MAPP. Mike Reavey, pengarah Pusat Respon Keselamatan Microsoft di Microsoft berkata dalam siaran akhbar "Kami sangat teruja untuk memperluas faedah MAPP kepada pengguna Adobe kerana kami telah melihat bukti jelas tentang kesannya dalam memajukan perlindungan pelanggan. industri kolektif - dari para penyelidik keselamatan kepada vendor kepada pelanggan - untuk mengiktiraf tanggungjawab yang kita semua berkongsi dalam memperkuat ekosistem pengkomputeran yang lebih luas terhadap jenayah dalam talian. "

Kerjasama antara syarikat terjejas dan vendor keselamatan berikutan Operasi Aurora serangan terhadap Google dan syarikat lain di China pada awal tahun ini menggambarkan betapa berkesan usaha tersebut untuk mengenal pasti dan menanggapi ancaman. Sudah tentu, penyelarasan itu datang selepas fakta itu, jadi ia agak seperti menutup pintu kandang selepas kuda-kuda telah melarikan diri.

Dengan sebarang ancaman baru, setiap pihak mempunyai hanya satu atau dua buah teka-teki. Flying solo adalah seperti cuba untuk menebak apa imej akhir teka-teki 1,000-piece akan berdasarkan hanya beberapa potongan yang ada di tangan anda. Apabila pentadbir keselamatan IT berkongsi maklumat, dan apabila penjual keselamatan bekerja bersama-sama, kepingan teka-teki itu datang bersama-sama dan membantu semua pihak mendapat pandangan yang lebih jelas tentang gambaran besar dalam pecahan masa itu.

Untuk membantu mengawal ancaman baru- -pada platform Windows warisan atau aplikasi pihak ketiga - Microsoft memperkenalkan alat baru yang dikenali sebagai EMET (Toolkit Pengalaman Pengurangan Peningkatan). Microsoft menggambarkan EMET, yang dijangka boleh didapati pada bulan Ogos, "EMET adalah alat percuma yang membawa pengurangan keselamatan yang lebih baru kepada platform dan aplikasi Microsoft yang lebih tua, kedua-dua pihak ketiga dan garis aplikasi perniagaan. Kerentanan. "

Inisiatif dan alat yang diperkenalkan oleh Microsoft akan membantu memupuk semangat kerja berpasukan dan perkongsian antara pemaju perisian dan vendor keselamatan yang akan menghasilkan keselamatan yang lebih baik untuk semua.