مدير ارشد بخش امنيتي مايكروسافت، معتقد است كه اين شركت پا به پاي هكرها در حركت ميباشد، چرا كه ديگر اكثر حملات امنيتي براي كسب درآمد و نه براي كسب شهرت صورت ميگيرند و هكرها كارآمدتر از پيش به فعاليت خود ادامه ميدهند. در حالي كه پيش از اين، حدود 17 روز زمان ميان كشف آسيبپذيري و اولين سوءاستفاده از آن وجود داشت، اكنون اين زمان مثلاً براي Zotob به 3 روز و نيم كاهش يافته است. اما عكسالعمل مايكروسافت نيز سريعتر شده است و از اين رو ابزار پاكسازي نرمافزارهاي مخرب خود را ظرف چند ساعت و براي مقابله با Zotob به روز رساند. اما سرعت بالاي مايكروسافت چندان مورد قبول شركتهاي شخص ثالث نبوده و طبق گزارشي از شركت eEye، حدود 132 روز زمان از كشف تا پوشش يكي از مشكلات آشكار ويندوز طول كشيد. علاوه بر خصوصيات منحصر به فرد هر آسيبپذيري، عوامل بسياري در اين زمان موثر ميباشند. پس از تهيه يك به روز رساني لازم است تا آن را در سيستمهاي عامل و نرمافزارهاي مختلف آزمايش كرده و سپس آن را براي هر بازار و زبان خاص، تغيير داد. پس از انتشار ويندوز XP SP2، تعداد بولتنهاي امنيتي مايكروسافت به ميزان قابل توجهي كاهش يافته است هر چند كه به نظر Symantec، بهبودي در امنيت حاصل نشده است. تعداد ويروسها و كرمهاي مربوط به ويندوز در نيمه اول 2005 نسبت به نيمه دوم 2004، حدود 48 درصد افزايش داشته و تعداد آسيبپذيريهاي صنعت كامپيوتري بيش از هميشه به 1862 عدد (با 31 درصد افزايش نسبت به 2004) رسيده است. اما حملات صورت گرفته با پشتيباني اقتصادي به بيشترين رقم رسيده و داد و ستد اطلاعات محرمانه به تجارتي جديد تبديل شده است و در اين ميان جلب توجه استعدادهاي بسيار به اين تجارت از اهميت بالايي برخوردار ميباشد. Nash مديران را به مشاهده سخنرانيهاي خود از طريق اينترنت (webcast) دعوت كرده و كسب آگاهي از مسائل امنيتي را مهمترين راه مقابله با آنها ميداند.
|
موضوع: مايكروسافت در پيچ و خم امنيت
