Microsoft maakt premiumfuncties gratis na kritiek

Microsoft maakt premiumfuncties gratis na kritiek

Tijdstempel: 21 juli 2023 11:02 uur

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Gepubliceerd op: 21 juli 2023 Microsoft maakt premiumfuncties gratis na kritiek

In een beweging die wordt gezien als een cruciale verschuiving in de cyberbeveiligingsstrategie van Microsoft, kondigde het bedrijf aan dat het sommige van zijn betaalde tools gratis beschikbaar zal stellen aan klanten.

De beslissing kwam na kritiek dat de technologiegigant van klanten eiste te betalen voor bescherming tegen fouten in zijn eigen software. Een recente hack, naar verluidt gepleegd door Chinese spionnen, die de diefstal van e-mails van hoge Amerikaanse functionarissen mogelijk maakte, leidde tot de kritiek.

"We breiden de toegankelijkheid en flexibiliteit van Microsoft's cloudregistratie nog verder uit," Microsoft zei in een blogpost. "In de komende maanden zullen we zonder extra kosten toegang bieden tot bredere cloudbeveiligingslogboeken voor onze wereldwijde klanten."

Deze tools maken deel uit van de auditingsuite van Microsoft - Microsoft Purview - en hoewel ze cyberaanvallen niet volledig kunnen voorkomen, spelen ze een cruciale rol om organisaties in staat te stellen indringers binnen hun netwerk te detecteren, het toegangspunt te bepalen en strategieën te ontwikkelen om ze te elimineren.

Eerder lag Microsoft onder vuur omdat het klanten kosten in rekening bracht voor de geavanceerde versie van deze tools. Het probleem kwam aan het licht in de nasleep van een onlangs onthulde hack op de Amerikaanse ministeries van Buitenlandse Zaken en Handel, toegeschreven aan een inbreuk en coderingsfouten in het systeem van Microsoft. De hack zou zijn gepleegd door een Chinese dreigingsactor die bekend staat als Storm-0558, en het betrof de diefstal van e-mails van hoge Amerikaanse functionarissen.

Het incident met Storm-0558 legde de discrepanties in de beveiligingspraktijken van Microsoft bloot. De kritiek nam toe toen werd ontdekt dat niet elke overheidsafdeling toegang had tot hetzelfde niveau van beveiligingsregistratie, dat alleen beschikbaar was voor afdelingen met hogerbetaalde accounts.

Het besluit van Microsoft om beveiligingstools gratis aan te bieden, wordt door ambtenaren als Eric Goldstein van de Cybersecurity and Infrastructure Security Agency (CISA) gezien als een positieve stap in de richting van meer cyberbeveiliging. Volgens Goldstein is het in rekening brengen van deze tools een "recept voor onvoldoende inzicht in het onderzoeken van cyberbeveiligingsincidenten".

Tijdstempel:

Meer van Veiligheidsdetectives