Microsoft: sneller reageren op beveiligingsproblemen

Totdat een update cq. patch beschikbaar is zal Microsoft een ‘handleiding’ gaan bieden waarmee het probleem te omzeilen is. Volgens Stephen Toulouse van Microsoft zal het nieuwe project Microsoft Security Advisories ervoor zorgen dat zo’n ‘handleiding’ maximaal 1 dag na het bekend worden van een beveiligingsprobleem beschikbaar is.

Met het nieuwe project reageert Microsoft op de toenemende kritiek op de manier waarop Microsoft met beveiligingslekken omgaat. Onlangs werd bekend dat een bepaald beveiligingslek pas na maanden door Microsoft werd gedicht. Op het internet stond al een exploit klaar waarmee het desbetreffende beveiligingslek door een kwaadwillende kon worden misbruikt om zich toegang te verschaffen tot het systeem van zijn slachtoffer.

Steeds meer beveiligingsbedrijven die een lek in een Microsoft-product vinden zijn dan ook voor “Full Disclosure” waarbij de gevonden fout direct via het internet bekend wordt gemaakt. Hiermee willen ze Microsoft dwingen om sneller te reageren op gevonden fouten.

In het kader van het project Microsoft Security Advisories zal Microsoft zich niet beperken tot het verstrekken van informatie over problemen met haar eigen software maar ook andere beveiligingszaken zullen regelmatig onder de loep worden genomen.