Microsoft раздает бесплатные инструменты кибербезопасности после предполагаемого китайского взлома

—

Microsoft предлагает бесплатные инструменты кибербезопасности некоторым правительственным и коммерческим заказчикам после критики в адрес технологического гиганта в связи с крупным предполагаемым китайским взломом, который скомпрометировал учетные записи электронной почты правительства США.

Начиная с сентября клиентам Microsoft Cloud Computing не придется платить дополнительные деньги за доступ к критически важным данным, которые помогут им выявлять кибератаки, заявила Microsoft в среду. Wall Street Journal впервые сообщила об изменении политики Microsoft.

По словам официальных лиц США, этот шаг был предпринят после того, как чиновники по кибербезопасности в частном порядке выразили разочарование тем, что Microsoft сделала недостаточно для обнаружения предполагаемой китайской кампании кибершпионажа. Кампания охватила две дюжины организаций и стала достоянием общественности на прошлой неделе. Государственный департамент заявляет, что обнаружил киберактивность в июне и сообщил об этом Microsoft.

В ходе этой операции были взломаны учетные записи электронной почты министра торговли Джины Раймондо и чиновников Госдепартамента, сообщает CNN.

По данным американской фирмы по кибербезопасности Volexity, которая сотрудничает с правозащитной организацией, одной из жертв взлома стала правозащитная организация, которая не смогла обнаружить активность, потому что не платила за премиальную лицензию на программное обеспечение.

По мнению экспертов, журналы, или компьютерные файлы, в которых собраны сведения о взломе, имеют решающее значение для понимания кибератак и предотвращения их. До сих пор бизнес-модель Microsoft предусматривала взимание с клиентов дополнительной платы за доступ к этим журналам. По словам аналитиков, решение Microsoft, располагающее клиентами по всему миру и большим объемом данных, чем у большинства других фирм в индустрии безопасности, может оказать значительное влияние на уровень безопасности ее клиентов.

Бесплатные инструменты, анонсированные в среду, “позволят группам реагирования на инциденты, независимо от уровня лицензии, проводить более полные расследования”, - сказал CNN Шон Кессел, вице-президент Volexity.

“Мы не можем не чувствовать, что это изменение давно назрело”, - сказал Кессел CNN, добавив, что некоторые из его прошлых расследований взломов клиентов были сорваны из-за нехватки данных.

Агентство кибербезопасности и инфраструктуры США, входящее в состав Министерства внутренней безопасности, заявило, что его собственным расследованиям взломов на протяжении многих лет также препятствовало отсутствие “критических данных”, доступ к которым для клиентов Microsoft обходится дополнительно.

Директор CISA Джен Истерли приветствовала решение Microsoft и сказала, что ее агентство работает с Microsoft над этим вопросом более года.

“Мы продолжим работать со всеми производителями технологий, включая Microsoft, чтобы определить способы дальнейшего улучшения видимости их продуктов для всех клиентов”, - сказал Истерли.