Schimbări semnificative ar putea avea loc într-un viitor nu atât de îndepărtat
Perspectiv: Incidentul CrowdStrike a evidențiat încă o dată preocupările legate de securitatea Windows. Microsoft a fost afectat negativ de practicile slabe de actualizare ale companiei din Texas, dar a determinat Redmond să abordeze modul în care Windows ar putea fi îmbunătățit pentru a preveni viitoarele incidente globale.
CrowdStrike a lansat o actualizare defectuoasă pentru software-ul său de securitate Falcon Sensor, care a avut consecințe pe scară largă pentru întregul ecosistem Windows. După ce a ajutat milioane de PC-uri să revină online, Microsoft a promis că va consolida securitatea Windows prin schimbări semnificative menite să facă sistemul de operare mai rezistent.
Pe 10 septembrie, compania a găzduit o întâlnire a comunității, unde au fost împărtășiți online pașii inițiali pentru consolidarea platformei Windows.
Microsoft a spus că Windows Endpoint Security Ecosystem Summit a reunit furnizori de securitate endpoint și oficiali guvernamentali din SUA și Europa. Deși nu au fost luate decizii oficiale, întâlnirea a dus la un consens asupra mai multor puncte cheie care vor necesita o dezvoltare ulterioară.
Prima concluzie cheie de la summit se referă la viitorul ofertelor tradiționale de software. Consensul sugerează că ecosistemul Windows și clienții săi beneficiază de o gamă diversă de produse de securitate, iar această varietate este puțin probabil să dispară în curând. Microsoft și partenerii săi au explorat numeroase oportunități de creștere reciprocă pe termen scurt, cu accent principal pe asigurarea siguranței și rezistenței bazei lor comune de clienți.
Microsoft a subliniat modul în care gestionează securitatea prin practicile sale de implementare sigură și și-a exprimat dorința de a împărtăși cele mai bune practici, date, instrumente și „procese documentate” cu comunitatea. Compania și-a explicat abordarea cu privire la implementarea treptată, în etape a actualizărilor, care îmbunătățește rezistența Windows și permite întreruperea sau anularea actualizărilor defecte atunci când este necesar.
În timpul „discuției bogate” de la summit, Broadcom, Sophos și Trend Micro și-au împărtășit propriile bune practici.
Pe lângă SDP, Microsoft pune bazele pentru soluții pe termen lung la provocările de securitate ale Windows. Conversația sa centrat pe „noile capabilități ale platformei” care vizează mutarea software-ului de securitate în afara modului kernel Windows. Microsoft a încercat acest lucru cu Windows Vista, dar s-a confruntat cu o respingere semnificativă din partea furnizorilor de antivirus și a autorităților de reglementare. Acum, furnizorii par mai deschiși la ceea ce Microsoft are de oferit.
„Atât clienții noștri, cât și partenerii noștri din ecosistem au cerut Microsoft să ofere capacități de securitate suplimentare în afara modului kernel”, a explicat compania.
Se pare că Microsoft dezvoltă o nouă platformă care răspunde nevoilor exprimate de furnizorii de securitate, inclusiv performanță îmbunătățită, protecție anti-modificare și multe altele.
Microsoft va continua să proiecteze și să dezvolte această platformă cu contribuția partenerilor săi din ecosistem, cu scopul de a îmbunătăți fiabilitatea fără a compromite securitatea. Între timp, clienții sunt încurajați să adopte cele mai bune practici neutre pentru furnizori pe care Microsoft le-a împărtășit acum câteva luni pentru a atenua problemele atunci când apare următoarea actualizare de securitate defectuoasă.
