Microsoft po hekerskih napadih izda brezplačna orodja za kibernetsko varnost

Ta četrtek (19) je Microsoft objavil, da bo ponudil brezplačna orodja za pomoč pri prepoznavanju hekerjev. Dostop bo na voljo od septembra, kar je bila poteza, potem ko so organizacije za kibernetsko varnost izrazile razočaranje nad podjetjem.

Junija je sodelovalo več kot 24 organizacij in dve agenciji vlada ZDA utrpela kibernetske napade.

Ameriško ministrstvo za zunanje zadeve je ugotovilo, da so bili ministru za trgovino in drugim zaposlenim v instituciji zlorabljeni e-poštni računi. A Microsoft je bil obveščen o ranljivosti sistema in je moral ukrepati, da bi zaustavil napade.

Med prizadetimi institucijami je bila tudi organizacija za človekove pravice, ki ji hekerski napad ni uspelo odkriti. Po mnenju Volexityja, podjetja, specializiranega za kibernetsko varnost, je do ovire prišlo, ker niso imeli Microsoftove premium licence.

Hekerski napad na Microsoftov sistem

Zato je Microsoft moral sprejeti konkretne ukrepe in ugotovil, da so napadi prišli s Kitajske. Tehnološko podjetje meni, da je šlo za vohunsko kampanjo za dostop do dragocenih ameriških podatkov.

V času tiska je bila skupina identificirana kot Storm-0558. Znano je, da ti hekerji kradejo podatke in poverilnice iz številnih vladnih oddelkov in organizacij.

Po tem je Microsoft napovedal novo funkcijo kibernetske varnosti, ki odgovornim ekipam omogoča dostop do pomembnih podatkov za preprečevanje nadaljnjih kibernetskih napadov.

Incident je poudaril pomen dostopa do kritičnih podatkov o sistemih. Ameriška agencija za kibernetsko varnost in infrastrukturo (CISA) je celo poročala, da je svoje preiskavo vdorov je oviralo pomanjkanje informacij, kar pomeni dodatne stroške storitev Microsoft.

Slika: Freepik | razmnoževanje

Globalni vpliv Microsoftove odločitve

Za podpredsednika Volexityja Seana Koessela bo odločitev tehnološkega podjetja kljub temu, da je bil pozen ukrep omogočiti »ekipam za odzivanje na incidente, ne glede na raven licence, da izvedejo temeljitejše preiskave popolno«.

Na koncu je Jen Easterly, direktorica CISA, izjavila, da je sprostitev orodja za kibernetsko varnost to je pozitiven korak. Prav tako je izjavila, da bo še naprej sodelovala s tehnološkimi podjetji in Microsoftom pri nadaljnjem izboljšanju dostopa in prepoznavnosti izdelkov za vse uporabnike.