An diesem Donnerstag (19) gab Microsoft bekannt, dass es kostenlose Tools zur Identifizierung von Hackerangriffen anbieten wird. Der Zugriff wird ab September verfügbar sein, ein Schritt, der unternommen wurde, nachdem Cybersicherheitsorganisationen ihre Unzufriedenheit mit dem Unternehmen zum Ausdruck gebracht hatten.
Im Juni haben mehr als 24 Organisationen und zwei Agenturen der US Regierung erlitt Cyberangriffe.
Mehr sehen
Bestätigt: Samsung produziert tatsächlich faltbare Bildschirme für…
China führt Experimente mit Zebrafischen auf der Raumstation durch…
Das US-Außenministerium stellte fest, dass die E-Mail-Konten des Handelsministers und anderer Mitarbeiter der Institution verletzt wurden. A Microsoft wurde über die Sicherheitslücke im System informiert und musste handeln, um die Angriffe zu stoppen.
Unter den betroffenen Institutionen befand sich auch eine Menschenrechtsorganisation, die daran gehindert wurde, den Hackerangriff zu entdecken. Laut Volexity, einem auf Cybersicherheit spezialisierten Unternehmen, entstand das Hindernis, weil das Unternehmen nicht über die Premium-Lizenz von Microsoft verfügte.
Daher musste Microsoft konkrete Maßnahmen ergreifen und stellte fest, dass die Angriffe aus China kamen. Das Technologieunternehmen geht davon aus, dass es sich um eine Spionagekampagne handelte, um an wertvolle US-Daten zu gelangen.
Zum Zeitpunkt der Drucklegung wurde die Gruppe als Storm-0558 identifiziert. Es ist bekannt, dass diese Hacker Daten und Anmeldeinformationen von zahlreichen Regierungsstellen und Organisationen stehlen.
Anschließend kündigte Microsoft die neue Cybersicherheitsfunktion an, die es verantwortlichen Teams ermöglicht, auf wichtige Daten zuzugreifen, um weitere Cyberangriffe zu verhindern.
Der Vorfall machte deutlich, wie wichtig der Zugriff auf kritische Daten in Systemen ist. Die US-amerikanische Cyber Security and Infrastructure Agency (CISA) hat dies sogar selbst gemeldet Die Untersuchung von Invasionen wurde durch den Mangel an Informationen erschwert, was zusätzliche Kosten für die Dienste der Behörde zur Folge hatte Microsoft.
Bild: Freepik | Reproduktion
Für den Vizepräsidenten von Volexity, Sean Koessel, ist die Entscheidung des Technologieunternehmens zwar eine späte Entscheidung, aber sie wird es sein ermöglichen es „Vorfallreaktionsteams, unabhängig von der Lizenzstufe, gründlichere Untersuchungen durchzuführen.“ vollständig".
Schließlich erklärte Jen Easterly, Direktorin von CISA, dass die Veröffentlichung von Cyber-Sicherheitstools Es ist ein positiver Schritt. Ebenso erklärte sie, dass sie weiterhin mit Technologieunternehmen und Microsoft zusammenarbeiten werde, um den Zugang und die Sichtbarkeit der Produkte für alle Benutzer weiter zu verbessern.
